GitHub Actions workflow lockfiles in public preview - GitHub Changelog

タグ書き換え対策をやっと公式でやってくれるのか、待たせすぎだろ

GitHub Actions内で参照する各Actionのバージョンを固定するためのlockfileがpublic previewで追加。現状ではgh actions-lockコマンドで生成する必要がある。lockfileを必須とするポリシーも設定可能になったので将来的には必須になりそう

https://qiita.com/access3151fq/items/70a93f08bffd9c5f09a5 で説明されてた奴。早くデフォルトで有効になってほしい