セキュリティチェックが起動できない問題を直す

[ryuuji]

症状

Actionsのセキュリティチェック が、導入直後の実行から 一度も動いていません。
実行画面には This run likely failed because of a workflow file issue. と出て、
ジョブが1つも作られないまま failure になっています。

原因

ワークフローの解説文（ヘッダのコメントと、失敗時の案内テーブル）の中に、
template-injection の直し方を説明するためのテンプレート式の記法を
リテラルで書いていました。

Actions はワークフローを読み込む段階でファイル中のテンプレート式を評価するため、
この「中身が空の式」を構文エラーと判定し、ワークフロー全体の起動に失敗していました。
シェル側のエスケープ（\）は Actions の評価には効きません。

直し方

リテラル表記をやめ、「テンプレート式を run: に直書きせず env: 経由で渡す」という
日本語の説明に置き換えます。伝わる内容は同じです。
同じ罠を踏まないよう、ファイル冒頭に注意書きも入れます。

確認

このPRは .github/** を変更するのでチェック自身が走ります。
このPRのチェックが成功すれば、起動できるようになったことの証明になります
（これまでは起動すらできていませんでした）。