如何在无Runner的GitHub Actions中实现PR标签合规校验？

方案：利用Job条件判断与Runner权限限制控制工作流状态 #

由于你没有任何GitHub Actions Runner的访问权限，任何需要启动Runner的Job都会因权限不足直接失败。我们可以结合这一点，通过if条件判断PR是否缺失指定合规标签，让不符合要求的PR触发失败Job，符合要求的PR则跳过该Job，自动标记工作流为成功。

具体配置如下：

name: PR Compliance Check
on:
  pull_request:
    types: [opened, synchronize, labeled, unlabeled] # 标签变化时自动重新检查

jobs:
  enforce-required-labels:
    name: Fail if Missing Compliance Labels
    # 当PR未包含任何指定合规标签时触发该Job
    if: >-
      !contains(github.event.pull_request.labels.*.name, 'bug') &&
      !contains(github.event.pull_request.labels.*.name, 'dependencies') &&
      !contains(github.event.pull_request.labels.*.name, 'enhancement')
    # 指定官方Runner（因无权限，Job启动会直接失败）
    runs-on: ubuntu-latest
    steps: [] # 无需执行任何步骤

配置说明 #

• 触发时机：监听PR的创建、代码同步、标签添加/移除事件，确保标签变动时自动重新检查，避免用户后续移除合规标签后工作流状态失效。
• 条件逻辑：通过反向contains判断PR是否缺失所有指定标签，条件成立时触发Job。
• 失败机制：由于你无Runner访问权限，指定runs-on: ubuntu-latest后，GitHub尝试启动官方Runner会被权限拦截，Job直接标记为失败，进而导致整个工作流失败。
• 成功机制：当PR包含至少一个合规标签时，if条件不成立，Job被跳过，工作流因无失败任务自动标记为成功。

内容的提问来源于stack exchange，提问作者Nick Jennings