如何在GitHub Actions的YML工作流中正确访问仓库密钥？

首先明确：GitHub Actions会自动对所有仓库密钥做脱敏处理，无论密钥是否有值，控制台都会显示echo ***，这个输出本身不代表密钥是空值。可以按以下步骤排查并确保正确访问：

• 确认密钥归属：密钥必须创建在当前仓库的「Settings > Secrets and variables > Actions > Repository secrets」中，不能是个人账号级别的secrets，也不能是环境专属secrets（除非工作流明确指定了对应环境）。
• 严格匹配密钥名称：密钥名称区分大小写，确保YML中secrets.SERVER_IP的名称和你创建的密钥名称完全一致（比如不能把SERVER_IP写成server_ip）。
• 检查密钥内容：重新进入密钥编辑页面，确认输入框内有有效内容，保存操作没有遗漏。
• 配置工作流权限：如果是较新的GitHub仓库，默认权限可能限制了secrets的读取，需要在工作流中添加权限声明：

jobs:
  build:
    runs-on: ubuntu-latest
    permissions:
      contents: read  # 赋予读取仓库信息及secrets的基础权限
    steps:
      - run: echo ${{ secrets.SERVER_IP }}

• 验证密钥是否有效：可以通过输出密钥长度的方式判断是否有值，避免脱敏干扰：

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - run: echo "密钥长度: ${#SERVER_IP}"
        env:
          SERVER_IP: ${{ secrets.SERVER_IP }}

如果输出的长度大于0，说明密钥已正确加载，只是被脱敏显示了。

内容的提问来源于stack exchange，提问作者Nicolas Gatien