版本不是不可变的

描述错误 Direnv 的安装脚本和推荐的 GitHub Actions 使用说明 依赖于 GitHub 发布资产,但 不可变发布 并未开启,因此在软件供应链攻击中,任何发布的标签都有可能被重写,或发布的资产被更改。