我有一个带有 GitHub Action 的私有存储库，当有新的推送到主分支时，它会将代码推送到 AWS S3 存储桶。我需要一对访问密钥才能推送内容，我将它们存储为 GitHub Secrets 并将它们作为构建脚本中的环境变量进行引用。现在我想在不久的将来公开这个 repo，我想知道这样做是否安全。操作的工作流 (.github/workflows/main.yml) 本身确实是公开可见的，它的作用是什么，但它只有一个命令aws s3 cp myfile s3://my-bucket，代码本身绝对没有访问密钥。
将 GitHub Secrets 用于公共存储库中的操作是否安全？我是唯一的所有者和唯一的贡献者，这在未来不会改变。稍后我可能会使用 webhook 切换到 CodePipeline，但想先尝试 GitHub Actions。谢谢。