又重写了我的 blog，有人帮忙评估下架构安全性，也与大家分享

是我：https://www.yysuni.com/

之前的 blog 是用 mdx 写的，每次写都要自己备好图片，写好配置，写好英文版等等。

慢慢的，觉得很麻烦。也会觉得网站没那么好看了。

加上一些其它理由具体看：最新 blog：我想重构 Blog 网站

新 blog 还是用 github 静态仓库，但是要前端自动提交，于是使用了 Github App 授权仓库的办法：

创建一个 Github App ，只设置写权限，下载 app 密钥。安装这个 app ，只授权这个仓库。前端使用 jsrsasign 结合本地密钥，和 app 配置的进行签发 JWT ，拿到令牌。提交文件到分支。

因为是 vercel 部署，所以提交好就会自动部署最新版本。

然后用 cloudflare 提升国内访问性。

有没有专业的，帮忙看看，现在的 blog ，我和大家访问都没有区别，只是提交需要我手里的密钥。ai 一直提示有安全隐患，大佬有什么建议？。

后期的话，想着能不能直接开源。

还有没有友链位的，也可以咱互留一个。