引入自动化以确保 `pnpm/action-setup` 保持最新

你好! 这个问题是半自动创建的,因为这个仓库在搜索中出现。根据 https://infra.apache.org/GitHub-actions-policy.html, 第三方动作(如 `pnpm/action-setup`)必须通过哈希进行引用,并通过依赖机器人等自动化工具保持最新。看起来这个仓库还没有遵循这个政策。 我们计划通过 https://GitHub.com/apache/infrastructure-actions/pull/1193 开始对 `pnpm/action-setup` 实施此政策。