github/gh-actions-lock

Что это?

Ключевые возможности

• 01Закрепляет прямые и транзитивные GitHub Actions за конкретными коммитами в actions.lock.
• 02Предоставляет режим verify для CI и офлайн-режим verify-local для pre-commit-проверок.
• 03Позволяет перевести плавающие ссылки, например main или v4, на текущие коммиты в upstream.
• 04Поддерживает github.com и GitHub Enterprise Cloud с резидентным хранением данных.
• 05Выводит результаты в машиночитаемом формате с помощью --json.

Сценарии использования

• Закрепление версий действий в репозитории, чтобы CI запускался на проверенных коммитах.
• Добавление проверки lockfile в проверки pull request.
• Офлайн-проверка полноты перед коммитом изменений workflow.

Быстрый старт

1. 1

   Установите расширение GitHub CLI

   gh extension install github/gh-actions-lock
2. 2

   В локальной копии репозитория зафиксируйте все actions и создайте lockfile

   gh actions-lock
3. 3

   Добавьте каталог workflow в индекс, чтобы lockfile попал в систему контроля версий

   git add .github/workflows/

Что важно знать

• !Требуется авторизованный gh CLI.
• !GitHub Enterprise Server не поддерживается.
• !Повторно используемые workflow, вызываемые из другого репозитория, не блокируются.
• !Образы контейнеров без дайджеста @sha256 вызывают предупреждения и не блокируются.

В подборках

Темы

Частые вопросы

Что такое gh-actions-lock?

Расширение GitHub CLI, которое закрепляет каждое действие в workflow за конкретным коммитом и проверяет lockfile в CI. gh-actions-lock — расширение GitHub CLI, которое создаёт и проверяет lockfile зависимостей GitHub Actions. Оно определяет все прямые и транзитивные действия, указанные в workflow, и записывает точный коммит для каждого из них в .github/workflows/actions.lock. Благодаря этому перемещение тега или ветки не сможет незаметно изменить то, что запускает CI.

gh-actions-lock можно использовать бесплатно? Какая у него лицензия?

gh-actions-lock распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

gh-actions-lock всё ещё поддерживается?

Активно поддерживается. Последний коммит в gh-actions-lock — 6 нояб. 2026 г..

Для чего можно использовать gh-actions-lock?

Закрепление версий действий в репозитории, чтобы CI запускался на проверенных коммитах. Добавление проверки lockfile в проверки pull request. Офлайн-проверка полноты перед коммитом изменений workflow.

Как установить gh-actions-lock?

Установите расширение GitHub CLI: gh extension install github/gh-actions-lock В локальной копии репозитория зафиксируйте все actions и создайте lockfile: gh actions-lock Добавьте каталог workflow в индекс, чтобы lockfile попал в систему контроля версий: git add .github/workflows/

Где скачать gh-actions-lock?

Исходный код и инструкции по установке — на GitHub: https://github.com/github/gh-actions-lock