GitHub Actions ganha lockfiles para travar dependências de workflow em commits específicos, barrando ataques de supply chain ...