我有一个发布工作流程，可以将 heroku 从 Staging 提升到 Prod，但只有某些人可以在 Main 分支中运行它，但问题是如果有人在主分支上进行结帐并创建他们的分支，他们将能够修改 release.yaml 工作流并从他们在 Github 的 Action 部分的分支运行该工作流，并且在技术上做一个发布，因为该分支可以访问 Secret Vars？ -除了为这个活动创建特定的回购之外，你们有没有解决这个问题。