前后折腾不到半小时，博客就有了一个能自动发布的完整流水线。记录一下关键决策，省得下次重来。

本机 github.com 的 HTTPS 握手直接失败，但 api.github.com 和 ssh.github.com:443 都是通的。这种情况下，SSH over 443 是最省事的解法。