Firebase模拟器与GitHub Actions预览部署：Fork PR无密钥访问问题咨询

问题1：模拟器测试为何需要FIREBASE_TOKEN？公开该令牌有何风险？ #

• 为什么需要令牌：Firebase模拟器并非完全脱离项目独立运行，它需要关联你的Firebase项目以加载项目配置（比如Hosting的规则、环境变量）、启用特定模拟器功能。FIREBASE_TOKEN是Firebase CLI用来验证你是项目授权用户的身份凭证，哪怕只是启动模拟器，CLI也需要通过它确认你有权访问该项目的配置信息。
• 公开风险：这个令牌绑定的是你的个人Firebase账号权限，一旦泄露，他人可以用它：
  • 访问并修改你的Firebase项目配置（比如修改Hosting规则、数据库安全规则）
  • 操作模拟器关联的项目资源，甚至如果你的账号有生产环境权限，还能直接操作生产资源
  • 消耗你的项目API配额或资源额度，导致不必要的费用
  • 冒充你的账号进行项目内的操作，留下虚假操作记录

问题2：能否创建仅部署预览渠道的服务账号？公开此类账号有风险吗？会导致付费损失吗？ #

• 可以创建限定权限的服务账号：在Firebase控制台的IAM页面，新建服务账号后，只给它分配Firebase Hosting 预览渠道部署相关的最小权限（比如自定义权限，仅允许firebase.hosting.sites.previews.create和firebase.hosting.sites.previews.update这类操作，禁止访问生产Hosting或其他项目资源）。
• 公开的风险与付费影响：
  • 仍有一定风险：他人可能用这个账号创建大量无效的预览渠道，占用你的项目存储或带宽资源；如果你的项目开启了付费配额，可能会产生额外的费用，但这种损失通常可控——你可以在Firebase控制台设置资源配额，或者定期清理过期的预览渠道。
  • 核心安全保障：这类账号没有生产环境权限，无法修改或破坏生产资源，不会导致核心业务受损。

内容的提问来源于stack exchange，提问作者Alex Hall