Como usar valores imutáveis ​​(IDs) do GitHub em Condições de Atributo?

Configurar a autenticação no Google Cloud a partir do GitHub Actions inclui considerações de segurança que fazem a recomendação aparentemente sensata de vincular usando IDs imutáveis|únicos do GitHub (proprietário|repositório) em vez de nomes.

Embora o Google recomende IDs, sua documentação faz referência a nomes:

gcloud iam workload-identity-pools providers create-oidc "my-repo" \
--project="${PROJECT_ID}" \
--location="global" \
--workload-identity-pool="github" \
--display-name="My GitHub repo Provider" \
--attribute-mapping="google.subject=assertion.sub,attribute.actor=assertion.actor,attribute.repository=assertion.repository,attribute.repository_owner=assertion.repository_owner" \
--attribute-condition="assertion.repository_owner == '${OWNER}'" \
--issuer-uri="https://token.actions.githubusercontent.com"

Entendo como revisar o --attribute-conditionpara usar os IDs, mas como faço para alterá-los --attribute-mappingpara incorporá-los?

Revisar --attribute-mappingvalores ingenuamente para, por exemplo, attribute.repository_id=assertion.repository_idcorresponder --attribute-conditiona valores assertion.repository_owner_id=="{OWNER_ID}"não funciona.

Sei que as declarações de ID estão incluídas graças ao GitHub OIDC Debugger :

{
  ...
  "repository": "{OWNER}/{REPO}",
  "repository_id": "{REPO_ID}",
  "repository_owner": "{OWNER}",
  "repository_owner_id": "{OWNER_ID}",
  ...
}