GitHub adds workflow dependency lockfiles

GitHub 釋出工作流程依賴鎖定檔，解決 SHA Pinning 供應鏈風險。 - 新功能：.github/workflows/actions.lock 記錄依賴的 SHA 與倉庫身份，確保程式碼來源正確。