Github Actions：是否必须为每个作业重复配置Docker镜像及权限？

方案一：全局默认配置（单工作流内复用） #

直接在工作流顶层的defaults字段里定义通用的权限和容器配置，所有作业会自动继承这些设置，无需每个作业重复编写。

示例代码：

name: 我的工作流

# 全局默认配置，所有作业自动继承
defaults:
  permissions:
    packages: read
    contents: read
  container:
    image: my_image:my_tag

jobs:
  构建作业:
    steps:
      - name: 执行构建命令
        run: npm run build

  测试作业:
    steps:
      - name: 执行测试命令
        run: npm test

如果某个作业需要单独覆盖配置（比如使用不同镜像），直接在该作业内重新定义对应字段即可，作业级配置优先级高于全局默认。

方案二：复用工作流（跨多个工作流复用） #

如果多个工作流都需要这套通用配置，可以把它抽成一个可复用的基础工作流，其他工作流直接调用就能复用配置。

第一步：创建基础复用工作流 #

新建.github/workflows/base-workflow.yml，内容如下：

name: 基础复用工作流

on:
  workflow_call:

# 定义通用的默认配置
defaults:
  permissions:
    packages: read
    contents: read
  container:
    image: my_image:my_tag

jobs:
  基础作业模板:
    runs-on: ubuntu-latest
    steps:
      - name: 通用初始化步骤（可选）
        run: echo "初始化环境完成"

第二步：在主工作流中调用 #

在需要的工作流里直接引用这个复用工作流，自动继承配置：

name: 主工作流

on: [push, pull_request]

jobs:
  部署作业:
    uses: ./.github/workflows/base-workflow.yml
    steps:
      - name: 自定义部署步骤
        run: npm run deploy

  校验作业:
    uses: ./.github/workflows/base-workflow.yml
    steps:
      - name: 自定义校验步骤
        run: npm run lint

内容的提问来源于stack exchange，提问作者Peter