2026년 10월 28일 GitHub changelog에 워크플로 lockfile 정식 출시(GA) 글이 올라왔다. 대상은 GitHub Enterprise Cloud(데이터 레지던시 포함)·Team·Free 플랜이다.워크플로에 actions/checkout@v6처럼 태그를 적어 두고 늘 찜찜했던 사람이 많을 것이다. 태그는 움직일 수 있다. 그렇다고 줄마다 커밋 SHA를 박자니 읽을 수가 없다.먼저 알아둘 한계lockfile이 잠그지 않는 범위부터 본다. 공식 문서에 적힌 내용이다.재사용 워크플로 호출 : jobs..uses는 잠그지 않는다. 전체 커밋 SHA로 참조하라고 안내한다다른 빌드 입력 : 입력 파라미터, 시크릿, 러너 이미지는 통제하지 않는다로컬 경로 액션 : uses: ./…는 따라가지도 잠..
