테크독해 — GitHub Actions 두 저장소 도입·복구 기록지
자체 제작 판단 양식. 실제 실행 결과가 아니며 미확인은 unknown으로 둡니다.

1. 적용 대상
확인일 / CLI 버전 또는 커밋 / GitHub Cloud 요금제:
앱 저장소·대상 workflow·담당자:
공통 CI 저장소·재사용 workflow·담당자:
공통 workflow 호출의 전체 커밋 SHA:
각 저장소 actions.lock 검토 커밋:
정책 대상 workflow 목록(uses 없는 파일 포함):

2. 파일 출처와 제외 범위
./ 로컬 액션 경로 / 커밋된 파일인가 실행 중 생성하는가:
체크아웃한 커밋 / workflow 커밋 / $/ 전환시 달라질 내용:
로컬 액션 내부에서 호출하는 원격 액션:
컨테이너 digest / 패키지·외부 다운로드 / runner·입력 조건:
태그만 허용하는 기존 allowlist / 검토할 SHA:

3. 확인 결과 — 실행 전에는 unknown
--verify-local (offline coverage): unknown
--verify (online provenance): unknown
원격 참조 이동 / repo identity 변경의 diff 검토: unknown
앱 테스트 실행 URL·실행커밋·결과: unknown
공통 CI 시험 실행 URL·실행커밋·결과: unknown
배포 시험 환경·결과·중단 조건: unknown
Evaluate 사용 가능 여부 / 대상 정책 관측: unknown
미등록 신규 workflow가 생겼을 때 담당·처리 순서:

4. 실패 대응
발생 위치 / 오류 category / 이전 단계의 실제 실행 여부:
의도한 uses 변경인가 / 되돌릴 줄인가:
태그 전진인가 / 정확한 태그 불일치인가 / upstream 이력 단절인가:
원본 lockfile 대조 / 릴리스·이력 검토 근거:
선택한 조치 / 승인자 / 시험 결과:
이전 승인 workflow+lockfile 복원 후에도 남는 원격 조건:
미확인 사항 / 다음 확인일:

Do not automatically accept moved history.
Do not hand-edit actions.lock or treat a successful lock as a security verdict.