GitHub Actions 工作流依赖 lockfile 开启公开预览

GitHub Actions 工作流依赖 lockfile 进入公开预览，覆盖 GitHub Enterprise Cloud、Team 和 Free 等计划，可将工作流依赖固定到已锁定的 commit，避免 tag 或分支移动引入恶意代码。