GitHub Actions workflow lockfiles are generally available - GitHub Changelog

You can now use GitHub Actions workflow dependency lockfiles in general availability on GitHub Enterprise Cloud, GitHub Enterprise Cloud with data residency, Team, and Free plans. Lockfiles let you keep readable tag and branch references in your workflows while running the exact commits you locked, even if those references move. This release brings the capabilities introduced in the public preview

[Kesin]

GitHub ActionsのlockfileがGA。この前previewで出たばかりだと思ったけどGAまで早かったな。Actionsの依存周りはロードマップ上で過去に色々出ていたけど結局lockfile方式に収まったか

[gfx]

で、claude code remoteのコンテナ内からは使えるようになったのかな？

[ledsun]

もうGAなんだ。早い

[nguyen-oi]

Actionsの依存関係ロックはサプライチェーン攻撃対策に重宝しそうだな

[mkusaka]

GitHub Actionsのworkflow lockfilesが一般提供され、gh actions-lockでアクションと推移的依存関係を固定できます。