actions/checkout

actions/checkout 是 GitHub Actions 官方 checkout action，近期 v7 强化 fork PR 场景安全。README 摘要写明，当 workflow 由 pull_request_target 或 workflow_run 触发时，checkout 默认拒绝检出 fork PR code，因为这些触发器携带 base repository 的 GITHUB_TOKEN、secrets 和 runner access。这个改动直接针对 pwn request 类供应链风险。