待验证50% 置信事实精确时间
Commit SHA 基于 SHA-1 的内容寻址特性，具备密码学层面的完整性保证，即便标签被恶意篡改，锁定 SHA 的工作流也不会受影响，Git 正逐步向 SHA-256 迁移
1
来源数
50%
置信度
长期有效
时效性
2026/7/8
首次发现
来源
深入解析 actions/checkout：GitHub Actions CI/CD 核心基石
githubGitHub Trending2026/7/3
相关事实
待验证使用 Commit SHA 引用 Action 安全性最高，可防止标签被恶意篡改，因 Git 标签是可移动指针而 SHA 基于内容寻址具备密码学完整性保证83% 相似待验证数字保存领域建议使用SHA-256等加密哈希值对映像文件进行完整性验证72% 相似待验证使用 @v4 主版本标签是官方推荐的常规做法，锁定 Commit SHA 安全性最高，适合金融、政企等高安全要求组织68% 相似待验证SHA-256属于SHA-2家族，由美国NIST于2001年标准化，目前尚无已知的实际碰撞攻击67% 相似待验证SHA-1（Secure Hash Algorithm 1）由美国国家安全局设计，输入任意长度数据输出固定160位（40个十六进制字符）的哈希值67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/261248API
curl https://kongchang.com/api/v1/knowledge/claims/261248MCP
get_claim(id=261248)