如何在GitHub Actions中提取Snyk扫描URL并后续复用？

一、替代已弃用的set-output命令 #

GitHub Actions已弃用::set-output命令，当前标准做法是将输出内容写入$GITHUB_OUTPUT文件，格式为echo "输出键=值" >> $GITHUB_OUTPUT。后续步骤可通过steps.<步骤ID>.outputs.<输出键>调用该值。

二、提取Snyk快照URL的实现步骤 #

以下是完整的YAML示例，包含Snyk扫描、URL提取及后续使用的流程：

jobs:
  snyk-scan-job:
    runs-on: ubuntu-latest
    steps:
      - name: 检出代码
        uses: actions/checkout@v4

      - name: 运行Snyk扫描并提取快照URL
        id: snyk-scan
        run: |
          # 执行Snyk扫描，捕获完整输出（确保输出为文本格式而非JSON）
          SNYK_RESULTS=$(snyk code test --json=false)
          # 使用grep正则提取"Explore this snapshot at"后的URL
          # \K用于忽略前面的匹配内容，只保留后续的URL部分
          SNAPSHOT_URL=$(echo "$SNYK_RESULTS" | grep -oP 'Explore this snapshot at \Khttps://\S+')
          # 将URL写入GITHUB_OUTPUT，供后续步骤调用
          echo "snapshot-url=$SNAPSHOT_URL" >> $GITHUB_OUTPUT

      - name: 验证并使用快照URL
        run: |
          echo "提取到的Snyk快照URL: ${{ steps.snyk-scan.outputs.snapshot-url }}"
          # 这里可以添加后续需要使用URL的操作，比如发送通知等

关键细节说明： #

• 正则匹配逻辑：grep -oP使用Perl兼容正则，\K会丢弃之前匹配的Explore this snapshot at 字符串，只保留后面以https://开头的连续非空白字符（即完整URL）。
• Snyk命令参数：--json=false确保Snyk输出为纯文本格式，若使用JSON输出需改用jq解析，但当前场景下文本输出更直接。
• 调试建议：若提取失败，可在步骤中添加echo "$SNYK_RESULTS"查看完整输出，确认目标行是否存在，再调整正则表达式。

内容的提问来源于stack exchange，提问作者Pawan Singhania