CI 强化: 发布工作流程中的 SHA-pin bazel-contrib 动作
作者: Mohamed-elnady创建于 2026年9月13日更新于 2026年9月15日
标签documentationfeature request
两个发布路径工作流通过可变标签调用第三方操作,而 repo 的其余部分(例如 update_php_repo.yml 中的 actions/checkout)则使用 SHA 锁定。为了保持一致性和发布供应链的健康,建议进行两行更改 - 这些作业使用 id-token:write 和 BOT_ACCESS_TOKEN:
内容来源: protocolbuffers/protobuf