Actions锁版本终于来了

GitHub Actions 终于支持官方 workflow 锁文件了：以前只能把 Action pin 到一长串 SHA，因为 tag 会被人偷换指向恶意代码。现在装个 gh actions-lock 扩展跑一下，就能生成 actions.lock，工作流里只用写 v7.0.1 这种版本号，Renovate 和 Dependabot 也已经支持自动更新锁文件。
来源：https://hugovk.dev/blog/2026/lock-github-actions/