تاریخ رویداد یا اطلاعیهٔ اصلی: · این مطلب در تاریخ انتشار بالا تهیه شده است.
آنچه باید بدانید
- گیت‌هاب امکان قفل‌کردن وابستگی‌های workflow به commit مشخص را برای پلن‌های پشتیبانی‌شده عمومی کرده است.
چه تغییری رخ داد؟
گیت‌هاب در ۲۸ اکتبر ۲۰۲۶ lockfile وابستگی‌های GitHub Actions را به‌صورت عمومی برای پلن‌های پشتیبانی‌شدهٔ Free، Team و Enterprise Cloud عرضه کرد. در فایل workflow می‌توان برچسب خوانا داشت، ولی اجرای واقعی به commit ثبت‌شده در lockfile متصل می‌شود؛ وابستگی‌های غیرمستقیم هم پوشش دارند.
فایده برای استقرار
برچسب متغیر ممکن است میان دو استقرار به کد متفاوتی اشاره کند. قفل‌کردن نسخه، اجرای قابل‌تکرارتری می‌دهد، اما امن‌بودن خود وابستگی را تضمین نمی‌کند. پیش از قفل‌کردن action را بررسی و به‌روزرسانی‌ها را آگاهانه بازبینی کنید.
اگر Actions روی VPS شما استقرار انجام می‌دهد، lockfile را کنار دسترسی محدود، بازبینی تغییرات و اعتبارنامهٔ کوتاه‌عمر به کار ببرید. راهنمای استقرار امن جزئیات بیشتری دارد.
منابع و مطالعهٔ بیشتر
گزارش این مطلب بر پایهٔ منابع اصلی زیر است. توصیه‌های اجرایی، راهنمای عمومی کیاوا هستند و باید با شرایط پروژه تطبیق داده شوند.
تجربهٔ شما، ادامهٔ این مطلب.
پرسشی دارید یا این راهنما را امتحان کرده‌اید؟ تجربه‌تان را بنویسید.
این گفت‌وگو با شما شروع می‌شود.
پرسش خوب یا تجربهٔ کوتاه شما می‌تواند به خوانندهٔ بعدی کمک کند.
گفت‌وگو 0
تازه‌ترین دیدگاه‌ها