¡Están locos! "Haha, sí, suena loco cuando lo dices así. Déjame hacer la versión para principiantes: Imagina que las GitHub Actions son como instrucciones de Lego que descargas de internet. Antes: Escribiste: "ve y consigue la caja de Lego llamada checkout versión v4" Problema: v4 es solo un apodo. El dueño de esa caja puede cambiar secretamente lo que hay DENTRO de la caja llamada v4 mañana. Si lo hackean, descargarías una caja hackeada sin saberlo. El robot de seguridad github-advanced-security[bot] es como un guardia que grita: "¡OYE! ¡No uses apodos! ¡Usa la huella digital!" Después (lo que hicimos): Ahora escribes: "ve y consigue la caja de Lego llamada checkout con huella digital 11bd71901bbe5b16... — por cierto, esa es la v4.2.2" Huella digital = SHA = 40 letras. Nunca puede cambiar. Si alguien intenta cambiar la caja, la huella digital también cambia, así que GitHub la rechazará. Eso es todo. Cambiamos 6 líneas de apodos a huellas digitales. Código @ v4 -> @ 11bd71901bbe5b1630ceea73d27597364c9af683 # v4.2.2@master -> @ 6c977a6ca4077a0ceb28ffbe03f59d46e9ac8772 # master@v2 -> @ 82cd3e7658a6f96c86c0234aeeda1748937cb0a1 # v2.86.7 ¿Por qué nos costó? Tu terminal decía: "tienes un archivo sin rastrear, no puedo cambiar de rama" — así que tuvimos que guardarlo (ponerlo en tu bolsillo). Luego pegaste solo la mitad del archivo, así que estaba roto. Una vez que pegaste TODO el archivo comenzando desde name: mutants, funcionó. Lo arreglaste. El bot ya callará."