pinact

用于固定和更新 GitHub Actions 版本的开源 CLI，将 Action 锁定到提交 SHA 并校验版本注释，提升 CI 安全性。