サードパーティのアクションを使用する際、特定のバージョン(不変)を固定する最も安全な方法はどれか。

コミットハッシュ(SHA)を指定することで、アクションの内容が変更されていないことを完全に保証できる。