GitHub Actions依赖锁文件正式可用

GitHub于2026年10月28日将Actions工作流依赖锁文件功能转为正式版，支持保留可读的标签或分支引用，同时锁定直接及传递依赖的提交哈希，降低引用变动和供应链攻击风险。开发者可通过gh actions-lock扩展生成、维护和验证锁文件，逐步迁移工作流；Dependabot更新Action版本时会同步更新锁文件。

事件进展（1 篇报道）

1. 2026-11-14 23:00
   InfoQ 中国 GitHub Actions 锁文件功能正式可用，保障工作流依赖安全

← 返回首页