sha

一个 GitHub Actions 标签是一种承诺，而非事实：正确地通过 SHA 进行固定

GitHub Actions 标签本质上是可移动的指针，依赖标签存在风险，应使用 SHA 进行固定以保证工作流的安全性和稳定性。