即使大如 Github 也會發這種不明所以的 PR，自動忽略所有隱藏檔案，而且還沒人管他。
這到底是什麼腦殘修改，第一這種超小規模改動卻又大影響範圍的應該給參數選用而不是讓下游爆炸，第二如果 build page 出現 dot file，那麼既然是 build 結果那這些檔案極大可能也是需要的，第三這違反驚訝原則和權責分離，誰要你來管理安全問題？這種問題本來就該讓用戶自行負責而不是做這種半吊子的修改，況且 upload-pages 本身就不應該管安全問題，那麼以後所有的安全問題都有你的問題，畢竟你開始管事了。
結論：草台班子。