专家怎么看待这一现象？

多位业内专家指出，根据经验，多数项目认为需要这些触发器，但其绝大多数应用场景完全可用低权限触发器（如pull_request）替代或直接移除。例如许多项目使用pull_request_target让第三方贡献者触发的工作流能在PR中留言，但这些需求通过作业摘要或工作流日志记录同样能满足。

普通人应该关注哪些方面？

对于普通读者而言，建议重点关注#[allow(non_snake_case)]