GitHub Actions的workflow_dispatch中secrets在VS Code被标非法但运行正常？

用法是否有误？ #

完全没问题。GitHub Actions官方允许在workflow_dispatch触发的工作流中使用仓库或组织级的Secrets，你的工作流在GitHub平台能正常运行，就说明配置逻辑是正确的。VS Code的YAML扩展（v1.15.0）标记“not allowed”是因为扩展内置的schema校验规则没有跟上GitHub官方的规范更新，属于扩展自身的问题，和你的配置无关。

手动触发工作流传递密钥的正确方式 #

根据需求不同，有两种常用的正确配置方式：

方式一：引用预定义的仓库/组织Secrets #

如果密钥已经提前存储在GitHub仓库或组织的Secrets列表中，无需在workflow_dispatch里额外配置，直接在工作流步骤中通过表达式调用即可：

on:
  workflow_dispatch:

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - name: 执行敏感操作
        run: |
          echo "使用预存密钥：${{ secrets.MY_DEPLOY_KEY }}"
          # 这里可以添加使用密钥的实际命令，比如部署脚本

GitHub会自动将对应的敏感值注入到工作流中，且不会暴露明文。

方式二：手动触发时输入临时敏感值 #

如果需要在手动启动工作流时临时输入敏感内容，要通过inputs字段定义带保密属性的输入项：

on:
  workflow_dispatch:
    inputs:
      temp_access_token:
        description: '临时访问令牌'
        required: true
        type: string
        secret: true # 标记为保密输入，输入时内容会被隐藏

jobs:
  validate:
    runs-on: ubuntu-latest
    steps:
      - name: 使用临时敏感值
        run: echo "临时令牌：${{ github.event.inputs.temp_access_token }}"

注意：这种方式的敏感值仅在本次工作流运行中有效，不会被持久存储。如果需要长期复用的敏感数据，还是建议存入仓库或组织的Secrets。

消除VS Code扩展报错的方法 #

• 直接更新VS Code的YAML扩展到最新版本，新版本通常会同步GitHub官方的schema规则，解决校验错误
• 若暂时不想更新，可以在工作流文件顶部添加注释，强制使用最新的官方schema：

  # yaml-language-server: $schema=https://json.schemastore.org/github-workflow.json
  on:
    workflow_dispatch:
    # 后续配置内容
  

内容的提问来源于stack exchange，提问作者Hericks