如何仅针对目标为production分支的PR评论触发GitHub工作流

问题场景 #

需要在PR收到评论时触发GitHub Action，但仅当该PR的目标分支是production。现有配置会触发所有PR的评论，添加前置检查步骤又会浪费Action分钟数。

原工作流配置：

on:
  pull_request:
    types:
      - "opened"
      - "synchronize"
    branches:
      - "production"
  issue_comment:

jobs:
  check-comment:
    uses: my-org/my-shared-actions-repo/.github/workflows/check-comment-action.yml@main
    with:
      repo_name: ${{ github.repository }}
      pr_number:
        ${{ github.event_name == 'pull_request' && github.event.pull_request.number ||
        github.event.issue.number }}
    permissions: read-all

尝试过的无效方案：

• 使用if: github.base_ref == 'production'：github.base_ref仅在PR创建/同步事件中可用，评论触发时无法获取。
• 添加分支检查步骤：虽能过滤，但会启动Runner消耗分钟数：

jobs:
  check-for-comment:
    runs-on: ubuntu-20.04
    steps:
      - name: Check if the base ref is production
        run: |
          if [ "${BASE_BRANCH}" != "production" ]; then
            exit 1
          fi

解决方案：Job级前置过滤（无分钟数消耗） #

通过在Job的if条件中结合GitHub API上下文实现过滤，该判断由GitHub在工作流启动前完成，不会启动Runner，因此不消耗分钟数。

修改后的工作流：

on:
  pull_request:
    types:
      - "opened"
      - "synchronize"
    branches:
      - "production"
  issue_comment:

jobs:
  check-comment:
    # 条件判断：仅处理PR相关事件，且目标分支为production
    if: >
      (github.event_name == 'pull_request' || github.event.issue.pull_request) &&
      (
        github.event_name == 'pull_request' && github.base_ref == 'production' ||
        github.event_name == 'issue_comment' && fromJSON(github.event.issue.pull_request.url).base.ref == 'production'
      )
    uses: my-org/my-shared-actions-repo/.github/workflows/check-comment-action.yml@main
    with:
      repo_name: ${{ github.repository }}
      pr_number: ${{ github.event_name == 'pull_request' && github.event.pull_request.number || github.event.issue.number }}
    permissions:
      pull-requests: read
      contents: read

核心逻辑说明 #

1. 判断是否为PR事件：github.event.issue.pull_request用于识别评论是否属于PR（而非普通Issue）。
2. 获取PR目标分支：
   • 对于pull_request事件，直接用github.base_ref获取目标分支。
   • 对于issue_comment事件，通过fromJSON(github.event.issue.pull_request.url).base.ref解析PR的API数据，获取目标分支信息。
3. 权限配置：需添加pull-requests: read权限，确保能读取PR的分支数据。

这种方式完全在GitHub的工作流调度层完成过滤，不会启动任何Runner实例，因此不会消耗Action分钟数。

内容的提问来源于stack exchange，提问作者Ian C.