Function fix 

pub fn fix(
    root: &Path,
    facts: &dyn GithubFacts,
    dry_run: bool,
) -> Result<FixOutcome>

모든 워크플로의 가변 참조를 현재 SHA로 핀 고정한다. 이미 SHA인 참조·로컬 액션·docker 이미지·퍼스트파티는 건드리지 않는다 → 멱등.