suzuki-shunsuke/pinact：README に基づく導入ガイド

suzuki-shunsuke/pinact の README はプロジェクトを「pinact is a CLI to edit GitHub Workflow and Composite action files and pin versions of Actions and Reusable Workflows. pinact can also update their versions and verify version annotations.」と説明しています。ここではリポジトリで確認できる事実だけを整理します。star 数やバッジは注目度の手掛かりであり、品質の証明ではありません。「pinact」には次の説明があります。pinact is a CLI to pin GitHub Actions and Reusable Workflows. pinact can also update their versions.。これは範囲の説明であり、本番検証の結果ではありません。

README の「Minimum Release Age (Cooldown): -min-age, -verify-min-age」にある内容から、用途が合うかを先に判断できます。For tags, the commit's Committer.Date is checked (requires additional API call)。目的が違うなら、人気だけで採用する理由にはなりません。プロジェクト名やコマンドは原文のまま残し、一次資料へ戻って用語を確認できるようにしています。 README には次の確認可能な項目もあります。For GitHub Releases, the PublishedAt date is checked。初回テストの材料にはなりますが、実際の環境での確認を省略する理由にはなりません。

動作の説明は「Usage」など複数の箇所に分かれています。確認できる情報は次の通りです。If no file is specified, the following files are pinned:。書かれていない構成、性能、セキュリティを推測で補いません。導入時はディレクトリ、設定ファイル、release 履歴を確認してください。

初回導入は README の入口から始めます。確認できるコマンドは次の通りです。 $ pinact run .github/workflows/test.yaml:8 - - uses: actions/checkout@83b7061638ee4956cf7545a6f7efe594e5ad0247 # v3 + - uses: actions/checkout@83b7061638ee4956cf7545a6f7efe594e5ad0247 # v3.5.1 .github/workflows/test.yaml:9 - - uses: actions/setup-go@v4 + - uses: actions/setup-go@7b8cf10d4e4a01d4992d18a89f4d7dc5a3e6d6f4 # v4.3.0 .github/workflows/test.yaml:10 - - uses: actions/cache@v3.3.1 + - uses: actions/cache@88522ab9f39a2ea568f7027eddc7d8d8bc9d59c8 # v3.3. 実行可能なコマンドがない場合は手順を作らず、「Features」で依存関係、待受ポート、初回設定を確認します。

日常運用は公式文書の範囲に限ります。「Usage」にはpinact calls GitHub API to fetch releases and tags. To avoid api rate limiting, you should pass a GitHub Access token.とあります。設定、環境変数、権限、データ保存先は明記されたものだけを扱います。未記載の既定値は隔離環境で確認し、戻せる設定を保存してください。 同じ資料にはRenovate github-actions Manager - Additional Informationともあります。