Dependabot

GitHub Actions のロックファイル（actions.lock）とは？SHA 固定との違いと導入手順

2026年10月28日に一般提供になった GitHub Actions のワークフローのロックファイル（.github/workflows/actions.lock）を、GitHub の Changelog と公式ドキュメントで整理しました。タグが付け替えられても、ロックしたコミットだけが動く仕組み、コミット SHA 固定との違い（間接的な依存も固定できる、リポジトリの同一性も確かめる）、gh actions-lock での導入手順、Dependabot との連携、組織で必須にする方針（Require lockfile）の試行運用、固定できないものと注意点までまとめています。