chore: 升级 action 工作流组件版本

[abbahbet1]

Summary by Sourcery

升级 GitHub Actions 工作流程，以使用较新版本的 checkout 和 setup-node actions。

CI：

• 在发布工作流程中将 actions/checkout 从 v4 提升到 v7。
• 在发布工作流程中将 actions/setup-node 从 v4 提升到 v7。

Original summary in English

Summary by Sourcery

Upgrade GitHub Actions workflow to use newer versions of checkout and setup-node actions.

CI:

• Bump actions/checkout from v4 to v7 in the publish workflow.
• Bump actions/setup-node from v4 to v7 in the publish workflow.

[sourcery-ai]

评审者指南（在小型 PR 上折叠）

评审者指南

此 PR 更新了 GitHub Actions 工作流中的依赖，将发布流水线中用于 checkout 和 Node 设置的动作升级到新的主版本。

文件级变更

变更	详情	文件
将发布工作流中使用的 GitHub Actions 更新到新的主版本。	在发布工作流的 job 步骤中，将 actions/checkout 从 v4 升级到 v7 在发布工作流的 job 步骤中，将 actions/setup-node 从 v4 升级到 v7	.github/workflows/publish.yml

---

提示与命令

与 Sourcery 交互

• 触发新的评审： 在 pull request 中评论 @sourcery-ai review。
• 继续讨论： 直接回复 Sourcery 的评审评论。
• 从评审评论生成 GitHub issue： 通过回复评审评论让 Sourcery 从该评论创建一个 issue。你也可以回复评审评论并使用 @sourcery-ai issue 来从中创建 issue。
• 生成 pull request 标题： 在 pull request 标题中任意位置写入 @sourcery-ai，即可随时生成标题。你也可以在 pull request 中评论 @sourcery-ai title 来随时（重新）生成标题。
• 生成 pull request 摘要： 在 pull request 描述正文中任意位置写入 @sourcery-ai summary，即可在指定位置随时生成 PR 摘要。你也可以在 pull request 中评论 @sourcery-ai summary 来随时（重新）生成摘要。
• 生成评审者指南： 在 pull request 中评论 @sourcery-ai guide，即可随时（重新）生成评审者指南。
• 解决所有 Sourcery 评论： 在 pull request 中评论 @sourcery-ai resolve，即可解决所有 Sourcery 评论。如果你已处理完所有评论且不再希望看到它们，这会非常有用。
• 忽略所有 Sourcery 评审： 在 pull request 中评论 @sourcery-ai dismiss，即可忽略所有现有的 Sourcery 评审。如果你希望从一次全新的评审开始，这尤其有用——别忘了评论 @sourcery-ai review 来触发新的评审！

自定义你的使用体验

访问你的 控制面板 以：

• 启用或禁用评审功能，如 Sourcery 生成的 pull request 摘要、评审者指南等。
• 更改评审语言。
• 添加、删除或编辑自定义评审说明。
• 调整其他评审设置。

获取帮助

• 如有问题或反馈，请联系我们的支持团队。
• 访问我们的文档获取详细指南和信息。
• 关注我们在 X/Twitter、LinkedIn 或 GitHub，与 Sourcery 团队保持联系。

Original review guide in English

Reviewer's guide (collapsed on small PRs)

Reviewer's Guide

This PR updates GitHub Actions workflow dependencies to newer major versions for checkout and Node setup in the publish pipeline.

File-Level Changes

Change	Details	Files
Update GitHub Actions used in the publish workflow to newer major versions.	Bump actions/checkout from v4 to v7 in the publish workflow job steps Bump actions/setup-node from v4 to v7 in the publish workflow job steps	.github/workflows/publish.yml

---

Tips and commands

Interacting with Sourcery

• Trigger a new review: Comment @sourcery-ai review on the pull request.
• Continue discussions: Reply directly to Sourcery's review comments.
• Generate a GitHub issue from a review comment: Ask Sourcery to create an
  issue from a review comment by replying to it. You can also reply to a
  review comment with @sourcery-ai issue to create an issue from it.
• Generate a pull request title: Write @sourcery-ai anywhere in the pull
  request title to generate a title at any time. You can also comment
  @sourcery-ai title on the pull request to (re-)generate the title at any time.
• Generate a pull request summary: Write @sourcery-ai summary anywhere in
  the pull request body to generate a PR summary at any time exactly where you
  want it. You can also comment @sourcery-ai summary on the pull request to
  (re-)generate the summary at any time.
• Generate reviewer's guide: Comment @sourcery-ai guide on the pull
  request to (re-)generate the reviewer's guide at any time.
• Resolve all Sourcery comments: Comment @sourcery-ai resolve on the
  pull request to resolve all Sourcery comments. Useful if you've already
  addressed all the comments and don't want to see them anymore.
• Dismiss all Sourcery reviews: Comment @sourcery-ai dismiss on the pull
  request to dismiss all existing Sourcery reviews. Especially useful if you
  want to start fresh with a new review - don't forget to comment
  @sourcery-ai review to trigger a new review!

Customizing Your Experience

Access your dashboard to:

• Enable or disable review features such as the Sourcery-generated pull request
  summary, the reviewer's guide, and others.
• Change the review language.
• Add, remove or edit custom review instructions.
• Adjust other review settings.

Getting Help

• Contact our support team for questions or feedback.
• Visit our documentation for detailed guides and information.
• Keep in touch with the Sourcery team by following us on X/Twitter, LinkedIn or GitHub.

[sourcery-ai]

Hey - 我在这里给出了一些总体反馈：

• 建议将 actions/checkout 和 actions/setup-node 固定到具体的提交 SHA，而不仅仅是使用主版本标签，以降低未来 action 更新带来意外变更的风险。

给 AI 代理的提示

请根据本次代码审查中的评论进行修改：

## 整体评论
- 建议将 `actions/checkout` 和 `actions/setup-node` 固定到具体的提交 SHA，而不仅仅是使用主版本标签，以降低未来 action 更新带来意外变更的风险。

---

Sourcery 对开源项目是免费的——如果你喜欢我们的审查，请考虑分享 ✨

• X
• Mastodon
• LinkedIn
• Facebook

_{帮我变得更有用！请在每条评论上点击 👍 或 👎，我会根据你的反馈改进后续审查。}

Original comment in English

Hey - I've left some high level feedback:

• Consider pinning actions/checkout and actions/setup-node to specific commit SHAs instead of just the major version tags to reduce the risk of unexpected changes in future action updates.

Prompt for AI Agents

Please address the comments from this code review:

## Overall Comments
- Consider pinning `actions/checkout` and `actions/setup-node` to specific commit SHAs instead of just the major version tags to reduce the risk of unexpected changes in future action updates.

---

Sourcery is free for open source - if you like our reviews please consider sharing them ✨

• X
• Mastodon
• LinkedIn
• Facebook

_{Help me be more useful! Please click 👍 or 👎 on each comment and I'll use the feedback to improve your reviews.}