TL;DR: 我们构建了一个透明代理，将 GitHub 流量通过直接对等的备用网络路径路由，为我们的 runners 提供纵深防御。