教程 · AI 工具
Actions 固定版本：SHA 不是 tag
第三方 action 用 SHA 固定，升级可审。
前置：workflow/action。
材料：GitHub Actions、SHA、权限
材料：GitHub Actions、SHA、权限
步骤
1. 列 action
第三方/版本。
2. 换 SHA
commit SHA。
3. 权限
job 最小。
4. 升级
审 diff/变更。
5. 自动更新
Dependabot/计划。
做完检查
- SHA 固定。
- 权限最小。
- 升级有审。
常见错误
- 浮动 tag。
- 权限过大。
- 不审。
相关工具
配套模板
同类教程
提示词写了五百字还是答偏：先给角色、读者和禁区
用角色、读者、任务、结构和禁区五个槽位重写提示词，让输出稳定落在预期范围内。
查看 →AI 说得头头是道却找不到原文：要求带位置引用再回查
让模型在回答里标出原文位置和不确定项，再逐条回查，避免把模型复述当成原文依据。
查看 →长文档塞不进上下文：先分段摘要再汇总，别硬塞
把超长文档按章节拆开分段摘要，再用统一模板汇总，保证关键信息不丢且可回溯。
查看 →更新时间：2026-10-29 · 平台规则/软件版本会变；操作前保留原件，以实际页面为准。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。