GitHub Actions の lockfile対応 - 利用者と提供者両方の観点から | おそらくはそれさえも平凡な日々

blogged. とにかく利用者側は使わない理由はないです！

lockfileでアクションの推移依存は固定できても、再利用ワークフローの呼び出しは対象外だ。そこはSHA固定が残る。導入しただけで依存管理が片付いたと思わず、誰がどの依存を更新するかまで確かめたい。

SHA固定の煩わしさから解放されるlockfileはありがたい。アクション提供側の動向も分かりやすい解説