# GitHub CLI

GitHub Actions支持工作流锁文件

GitHub Actions正式支持工作流锁文件。该功能旨在防范供应链攻击，通过安装gh-actions-lock扩展，可将硬编码的Commit SHA简化为版本标签并生成锁文件，提升配置安全性与可读性。