GitHub 官方发布 gh-actions-lock，一键锁定工作流全部依赖防投毒
DanielLockyer · x · 2026-11-12
针对近期的安全事件，Daniel Lockyer 推荐用 GitHub 官方新工具 gh-actions-lock 锁定 GitHub Actions 工作流：gh extension install github/gh-actions-lock 安装后即可使用。该扩展会把工作流用到的所有直接与传递依赖 action 固定到经验证的 commit，记录在 .github/workflows/actions.lock，支持 github.com 与数据驻留版 GHE Cloud（不支持 GHES）。还提供 gh skill install github/gh-actions-lock 让 AI 编码 agent 学会使用该 CLI。
所属事件:GitHub 官方推出 gh-actions-lock 锁定 Actions 依赖(2 条相关)→
「编程与Agent」频道最新
- Profound 联创深聊:营销 harness 把两周工作压到两小时 — soleio · 2026-11-12
- 基于实战发布 3 个产品沉淀的 44 个 agent skills 开源,GitHub 544 星 — PawelHuryn · 2026-11-12
- 不会写代码也能做产品:GitHub 免费技能带你 2-3 周上线 Agent 产品 — PawelHuryn · 2026-11-12
- Simular 发布 agent 专用电脑 box:一机跑 ChatGPT、Claude、Codex — _akhaliq · 2026-11-12
- 让 Agent 优化 zsh 启动时间，本地提速 22% — DanielLockyer · 2026-11-12
- 用 Codex/Claude Code 本地量化权重,研究者称第三方量化难审计 — DimitrisPapail · 2026-11-12