如何让GitLab作业日志屏蔽PowerShell输入内容？

我来帮你搞定这个日志冗余和敏感信息泄露的问题，针对Windows 10上的GitLab Shell Runner，有几个实用的办法可以快速改善：

• 先把敏感变量标记为Masked，彻底防泄露
  这是最优先要做的：登录你的GitLab项目，进入「Settings -> CI/CD -> Variables」，找到GITLAB_CI_RELEASE_SSH_KEY这个变量，勾选「Masked」选项。这样GitLab会自动在日志里把这个变量的值替换成星号，就算有输出也不会泄露密钥内容。

• 修改GitLab Runner的PowerShell执行配置，屏蔽冗余命令输出
  你现在看到的那些底层GitLab命令行输出，是因为Runner默认会把执行的PowerShell脚本逐行echo出来。你可以修改Runner的配置文件来关闭这个行为：

  1. 找到Runner的配置文件，通常路径是C:\ProgramData\GitLab-Runner\config.toml
  2. 找到对应的[runners]块，调整shell的执行参数：

  [runners]
    name = "你的Windows Runner名称"
    url = "你的GitLab实例地址"
    token = "你的Runner令牌"
    executor = "shell"
    shell = "pwsh"
    [runners.shell]
      command = "powershell.exe"
      args = "-NoProfile -NonInteractive -Command \"& { $ErrorActionPreference='Stop'; $ProgressPreference='SilentlyContinue'; %s }\""
  

  这里的$ProgressPreference='SilentlyContinue'还能减少PowerShell的进度条输出，让日志更干净。另外你之前创建的pwsh.cmd可以不用了，直接让Runner用这个配置调用powershell就行。

• 全局禁用调试日志，减少冗余内容
  在你的.gitlab-ci.yml里添加全局变量，关闭调试跟踪并禁用PowerShell遥测输出：

  variables:
    CI_DEBUG_TRACE: "false" # 确保这个是false，它会输出所有调试级别的冗余信息
    POWERSHELL_TELEMETRY_OPTOUT: "1" # 避免PowerShell输出遥测相关内容
  

• 用日志折叠功能整理冗余内容
  如果你不想完全屏蔽，只是想让日志更整洁，可以用GitLab的日志折叠标记，把冗余的步骤（比如获取源码）折叠起来：

  get_source_job:
    script:
      - echo "::group::获取Git仓库源码"
      - 你的源码获取命令
      - echo "::endgroup::"
  

  这样这部分日志会默认折叠，需要的时候再展开，不影响你找重要输出。

备注：内容来源于stack exchange，提问作者Nilzor