Unverified50% confidenceFactExact time
Commit SHA 基于 SHA-1 的内容寻址特性，具备密码学层面的完整性保证，即便标签被恶意篡改，锁定 SHA 的工作流也不会受影响，Git 正逐步向 SHA-256 迁移
1
Sources
50%
Confidence
Long-term
Relevance
7/8/2026
First Seen
Sources
深入解析 actions/checkout：GitHub Actions CI/CD 核心基石
githubGitHub Trending7/3/2026
Related Claims
Unverified使用 Commit SHA 引用 Action 安全性最高，可防止标签被恶意篡改，因 Git 标签是可移动指针而 SHA 基于内容寻址具备密码学完整性保证83% similarUnverified数字保存领域建议使用SHA-256等加密哈希值对映像文件进行完整性验证72% similarUnverified使用 @v4 主版本标签是官方推荐的常规做法，锁定 Commit SHA 安全性最高，适合金融、政企等高安全要求组织68% similarUnverifiedSHA-256属于SHA-2家族，由美国NIST于2001年标准化，目前尚无已知的实际碰撞攻击67% similarUnverifiedSHA-1（Secure Hash Algorithm 1）由美国国家安全局设计，输入任意长度数据输出固定160位（40个十六进制字符）的哈希值67% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/261248API
curl https://kongchang.com/api/v1/knowledge/claims/261248MCP
get_claim(id=261248)