GitHub Actions 依赖锁文件公测

2026年10月14日，GitHub 在官方 Changelog 发布消息，GitHub Actions 的工作流依赖 lockfile 进入公开预览。该功能覆盖 GitHub Enterprise Cloud、Team 和 Free 等计划，作用是将工作流依赖固定到已锁定的 commit，从而避免因 tag 或分支移动而引入恶意代码。此前该功能处于何种阶段，报道中未提及。目前公开预览已面向上述计划开放，这是本次事件的最新进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。