确保我们的 CI 工作流程使用 `--locked` 进行构建
作者: jieyouxu创建于 2026年8月20日更新于 2026年9月16日
标签C-bugA-CIA-supply-chain-security
例如,请仔细检查我们是否只是尝试获取最新兼容版本;相反,通常应使用已提交的锁文件。 https://GitHub.com/Rust-lang/rustfmt/blob/164f17c60f5728814999c9c08e93facb98094600/.GitHub/workflows/check_diff.yml#L49
内容来源: rust-lang/rustfmt