Vocês estão loucos! "Haha, sim, realmente parece louco quando você coloca assim. Deixe-me fazer a versão para iniciantes: Imaginem que as GitHub Actions são como instruções de Lego que você baixa da internet. Antes: Você escreveu: "vá pegar a caixa de Lego chamada checkout versão v4" Problema: v4 é apenas um apelido. O dono dessa caixa pode secretamente mudar o que ESTÁ DENTRO da caixa chamada v4 amanhã. Se eles forem hackeados, você baixaria uma caixa hackeada sem saber. O robô de segurança github-advanced-security[bot] é como um guarda que grita: "EI! Não use apelidos! Use a impressão digital!" Depois (o que fizemos): Agora você escreve: "vá pegar a caixa de Lego chamada checkout com impressão digital 11bd71901bbe5b16... — ah, por sinal, essa é a v4.2.2" Impressão digital = SHA = 40 letras. Ela NUNCA pode mudar. Se alguém tentar alterar a caixa, a impressão digital também muda, então o GitHub recusará. É isso. Nós mudamos 6 linhas de apelidos para impressões digitais. Código @ v4 -> @ 11bd71901bbe5b1630ceea73d27597364c9af683 # v4.2.2@master -> @ 6c977a6ca4077a0ceb28ffbe03f59d46e9ac8772 # master@v2 -> @ 82cd3e7658a6f96c86c0234aeeda1748937cb0a1 # v2.86.7 Por que tivemos dificuldades? Seu terminal estava dizendo: "você tem um arquivo não rastreado, não vou mudar de branch" — então tivemos que stashá-lo (colocá-lo no seu bolso). Depois você colou apenas metade do arquivo, então estava quebrado. Assim que você colou TODO o arquivo começando de name: mutants, funcionou. Você consertou. O robô vai ficar em silêncio agora."