GitHub Actions 工作流依赖锁文件正式 GA

GitHub 于 2026 年 10 月 28 日将 GitHub Actions 工作流依赖锁文件（.github/workflows/actions.lock）正式发布，此前两周功能刚进入公开预览。启用后，runner 会执行锁文件中记录的具体 commit，即使上游引用后来被更改也保持不变，用于固定工作流所依赖的 actions 版本。 该功能面向 GitHub Enterprise Cloud、带数据驻留的 Enterprise Cloud、Team 和 Free 计划。GitHub 同时提醒：锁文件只保证运行使用被锁定的 commit，并不判断这些 commit 是否安全，建议在锁定前先审查依赖。

AI 根据报道生成 · 16 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。