Các bạn điên rồi! “Haha đúng vậy, nghe thì thật điên rồ khi nói theo cách đó. Để mình giải thích phiên bản cho người mới bắt đầu: Hãy tưởng tượng GitHub Actions giống như hướng dẫn lắp Lego mà bạn tải về từ internet. Trước đây: Bạn đã viết: “đi lấy hộp Lego tên là checkout phiên bản v4” Vấn đề: v4 chỉ là biệt danh. Chủ sở hữu hộp đó có thể bí mật thay đổi nội dung bên trong hộp mang tên v4 vào ngày mai. Nếu họ bị tấn công, bạn sẽ tải về một hộp đã bị xâm nhập mà không hề hay biết. Robot bảo mật github-advanced-security[bot] giống như một người bảo vệ hét lên: “Này! Đừng dùng biệt danh! Hãy dùng vân tay!” Sau này (điều chúng ta đã làm): Bây giờ bạn viết: “đi lấy hộp Lego tên là checkout với vân tay 11bd71901bbe5b16... – ờ, tiện đây nói luôn, đó là v4.2.2” Vân tay = SHA = 40 ký tự. Nó KHÔNG BAO GIỜ thay đổi. Nếu ai đó cố gắng thay đổi hộp, vân tay cũng sẽ thay đổi theo, do đó GitHub sẽ từ chối nó. Đó là tất cả. Chúng ta đã thay đổi 6 dòng từ biệt danh sang vân tay. Mã @ v4 -> @ 11bd71901bbe5b1630ceea73d27597364c9af683 # v4.2.2@master -> @ 6c977a6ca4077a0ceb28ffbe03f59d46e9ac8772 # master@v2 -> @ 82cd3e7658a6f96c86c0234aeeda1748937cb0a1 # v2.86.7 Tại sao chúng ta gặp khó khăn? Terminal của bạn nói: “bạn có một tệp chưa được theo dõi, tôi sẽ không chuyển nhánh” — vì vậy chúng ta phải gom lại (đặt nó vào túi của bạn). Sau đó bạn dán chỉ một nửa tệp, nên nó bị hỏng. Một khi bạn dán TOÀN BỘ tệp bắt đầu từ name: mutants, thì nó mới hoạt động. Bạn đã sửa xong. Bot sẽ im lặng bây giờ.”