自动化工作流

你的代码自动任务可能被人偷偷改了：加一道锁再放心

给 GitHub Actions 的第三方操作加一道人工确认，能减少自动流程被篡改后偷偷执行的风险；配置成本不高，但需要先分清哪些任务值得加锁。