导语：
截至 2026 年 4 月 6 日，后端平台团队这周最值得看的，不是某个新框架，而是 GitHub Actions 在 4 月 2 日那组很务实的更新：service containers 终于支持自定义 entrypoint 和 command，OIDC token 里的 repository custom properties 正式 GA，Azure private networking 还补上了 VNET failover。
这三条更新放在一起看，几乎都在解决平台团队日常最烦的那类问题：为了绕过工具限制，不得不写一堆 Hack。
很多平台问题不是不会做，而是总得多拐一道弯。能少一道弯，后面维护成本就会少一层。
1. 为什么这组更新对后端团队特别实用
先看 service containers。
过去 GitHub Actions 用户一直很别扭的一点，就是 service container 没法像 Docker Compose 那样直接覆写 entrypoint 和 command。结果很多团队要么自己封镜像，要么写一堆旁路脚本，维护起来非常烦。现在这个能力补齐以后，很多“为了 CI 才硬做”的封装终于可以开始清理。
再看 OIDC custom properties。
它正式 GA 以后，仓库自定义属性可以直接进 token claim，云侧策略终于不必再靠列举仓库名和 ID 来维护。对大型组织来说，这不是小便利，而是角色配置方式的变化。
最后看 Azure private networking 的 VNET failover。
对用 GitHub-hosted runners 跑关键工作流的团队来说，这个改动非常现实。私有网络一旦遇到区域问题，不至于整个流水线直接趴窝。
2. 这三条能力分别该怎么用
1. 把 service container Hack 清一遍
如果你们的 workflow 里有那种为了 service container 启动方式写的 wrapper 脚本、二次封装镜像、临时容器初始化逻辑，现在就值得回头清一次。不是所有 Hack 都该删，但至少能先看哪些已经没必要继续养。
2. 用仓库属性重写云访问策略
OIDC custom properties 这一条，平台团队最容易错过。
真正值钱的不是“又多了个 claim”，而是你终于可以按 team, environment, compliance tier 这类属性做信任策略，而不是维护越来越长的仓库白名单。
3. 把网络韧性当成平台设计的一部分
VNET failover 看起来只跟 Azure 用户有关，但它提醒平台团队一个更普遍的问题：流水线也有区域故障，也应该有 failover 设计。
3. 一套更稳妥的落地流程
第一步，盘点当前 workaround。
特别是 service container 相关的启动脚本和自定义镜像，先确认哪些是因为平台限制而存在。
第二步，盘点仓库属性。
如果组织还没认真使用 repository custom properties，现在正是补这块元数据的好时机。没有属性，OIDC claim 也发挥不了真正价值。
第三步，把云侧策略改成属性驱动。
别在一版策略里同时保留新旧两套逻辑太久，否则复杂度只会叠加。
第四步，为私有网络工作流评估 failover。
关键不是 Azure 专属功能，而是平台团队是否开始系统性看待流水线韧性。
第五步，把这些改动做成平台模板。
只有少量仓库用上不够，平台能力要沉淀到模板和标准里才真正省事。
4. 最容易被忽略的误区
一个误区是“这些更新只是让配置更方便”。
不对。它们实际上在减少组织对脚本、手工和白名单的依赖。
另一个误区是“先让个别项目试试就行”。
如果这些能力最后没有收敛成平台默认做法，收益会很有限。
5. 建议本周执行的动作
- 盘点所有 service container 相关的 workaround。
- 给核心仓库补齐 custom properties。
- 在云侧试做一条基于属性的 OIDC trust policy。
- 评估关键 Actions 工作流是否需要私网 failover 方案。
- 把新的用法写进平台模板和内部文档。
6. 结语
平台团队最需要珍惜的，往往不是大而全的新系统，而是这类能切实减少日常折腾的小更新。4 月 2 日这组 Actions 变化就是典型。它们的真正价值，不在于你今天能多写一个配置项，而在于后面能少维护一层 Hack、少背一层白名单、少扛一次网络单点。对后端平台来说，这种收益比炫技更值钱。
参考资料
- GitHub Changelog: GitHub Actions: Early April 2026 updates
https://github.blog/changelog/2026-04-02-github-actions-early-april-2026/ - GitHub Changelog: View Agentic Workflow configs in the Actions run summary
https://github.blog/changelog/2026-03-26-view-agentic-workflow-configs-in-the-actions-run-summary/ - GitHub Changelog: Custom images for GitHub-hosted runners are now generally available
https://github.blog/changelog/2026-03-26-custom-images-for-github-hosted-runners-are-now-generally-available/
