AI 安全扫描进了 PR：GitHub 的 AI Scan 与自动修复意味着什么

AI Scan 与 agentic autofix 同期转为正式可用，开源许可证合规也进入 GA。安全反馈在往更早的位置移，但门禁该怎么设要重新想。

GitHub Actions 工作流锁文件：把 CI 依赖钉在你审阅过的那次提交

工作流锁文件进入公开预览：把 actions 及其传递依赖锁定到具体提交，并说明它不覆盖什么、不能证明什么。