suzuki-shunsuke/pinact: Redaktioneller README-Leitfaden

suzuki-shunsuke/pinact beschreibt sich im README als „pinact is a CLI to edit GitHub Workflow and Composite action files and pin versions of Actions and Reusable Workflows. pinact can also update their versions and verify version annotations.". Dieser Text bleibt bei Fakten, die im Repository überprüfbar sind. Sterne, Forks und Badges zeigen Aufmerksamkeit, aber keine Qualität. Unter „pinact" steht: pinact is a CLI to pin GitHub Actions and Reusable Workflows. pinact can also update their versions.. Das beschreibt den vorgesehenen Umfang, nicht einen Produktionstest.

Der Abschnitt „Minimum Release Age (Cooldown): -min-age, -verify-min-age" zeigt, für welches Problem das Projekt gedacht ist: For tags, the commit's Committer.Date is checked (requires additional API call). Passt dieses Problem nicht zu deinem Fall, ist Popularität kein ausreichender Grund. Namen, Befehle und Komponenten bleiben unverändert, damit Leser die Primärquelle ohne neue Begriffe vergleichen können. Ein weiterer überprüfbarer README-Punkt lautet: For GitHub Releases, the PublishedAt date is checked. Er hilft beim ersten Test, ersetzt aber keinen Test in der vorgesehenen Umgebung.

Die Betriebsweise verteilt sich auf Abschnitte wie „Usage". Die Quelle nennt: If no file is specified, the following files are pinned:. Fehlende Angaben zu Architektur, Leistung oder Sicherheit werden nicht ergänzt. Vor einem echten Einsatz müssen Repository-Struktur, Konfigurationsdateien und Release-Verlauf geprüft werden.

Beginne die Installation am dokumentierten README-Einstieg. Ein überprüfbarer Befehl ist: $ pinact run .github/workflows/test.yaml:8 - - uses: actions/checkout@83b7061638ee4956cf7545a6f7efe594e5ad0247 # v3 + - uses: actions/checkout@83b7061638ee4956cf7545a6f7efe594e5ad0247 # v3.5.1 .github/workflows/test.yaml:9 - - uses: actions/setup-go@v4 + - uses: actions/setup-go@7b8cf10d4e4a01d4992d18a89f4d7dc5a3e6d6f4 # v4.3.0 .github/workflows/test.yaml:10 - - uses: actions/cache@v3.3.1 + - uses: actions/cache@88522ab9f39a2ea568f7027eddc7d8d8bc9d59c8 # v3.3. Wenn kein ausführbarer Befehl vorhanden ist, wird hier keiner erfunden. Prüfe den Abschnitt „Features" auf Abhängigkeiten, Standardports und die Einrichtung beim ersten Start.