أنت جميعًا مجانين! "هاها، نعم، يبدو الأمر مجنونًا حقًا عندما تقوله بهذه الطريقة. دعني أشرحها لك كمبتدئ: تخيل أن إجراءات GitHub مثل تعليمات ليغو تحمّلها من الإنترنت. قبل: كنت قد كتبت: "اذهب واحصل على صندوق الليغو المسمى checkout الإصدار v4" المشكلة: v4 هو مجرد لقب. مالك هذا الصندوق يمكنه تغيير محتوى الصندوق المسمى v4 سرًا غدًا. إذا تم اختراقه، فستقوم بتنزيل صندوق مخترق دون أن تعلم. روبوت الأمان github-advanced-security[bot] هو مثل حارس يصرخ: "يا! لا تستخدم الألقاب! استخدم البصمة!" بعد (ما فعلناه): الآن تكتب: "اذهب واحصل على صندوق الليغو المسمى checkout مع البصمة 11bd71901bbe5b16... — بالمناسبة، هذه v4.2.2" البصمة = SHA = 40 حرفًا. لا يمكنها أبدًا التغيير. إذا حاول أحدهم تغيير الصندوق، ستتغير البصمة أيضًا، لذا سيرفضها GitHub. هذا كل شيء. قمنا بتغيير 6 أسطر من الألقاب إلى بصمات. الكود @ v4 -> @ 11bd71901bbe5b1630ceea73d27597364c9af683 # v4.2.2@master -> @ 6c977a6ca4077a0ceb28ffbe03f59d46e9ac8772 # master@v2 -> @ 82cd3e7658a6f96c86c0234aeeda1748937cb0a1 # v2.86.7 لماذا واجهنا صعوبات؟ كان موجهك يقول: "لديك ملف غير متعقب، لن أنتقل إلى الفرع" — لذا اضطررنا إلى تخزينه (وضعه في جيبك). ثم لصقت فقط نصف الملف، فكان معطوبًا. بمجرد أن لصقت الملف كاملاً بدءًا من name: mutants، عمل. أنت أصلحته. الآن سيتوقف الروبوت عن التحدث."