如何简化GitHub Actions步骤，批量从Secrets生成.env文件？

方法1：用Heredoc一次性写入 #

把所有键值对通过Heredoc语法一次性写入，省去重复的echo和>>操作，代码更整洁：

- name: Create .env file with current secrets
  run: |
    cd ./${{ env.CI_JOB_ID }}
    cat > .env << EOF
    API_KEY=${{ secrets.API_KEY }}
    TEST1_HOME_SERVER=${{ secrets.TEST1_HOME_SERVER }}
    TEST1_BOT_USERNAME=${{ secrets.TEST1_BOT_USERNAME }}
    TEST1_BOT_PASSWORD=${{ secrets.TEST1_BOT_PASSWORD }}
    ROOM_ID=${{ secrets.ROOM_ID }}
    ALLOWED_DOMAINS=${{ secrets.ALLOWED_DOMAINS }}
    SALT=${{ secrets.SALT }}
    TEST2_API_URL=${{ secrets.TEST2_API_URL }}
    TEST2_API_TOKEN=${{ secrets.TEST2_API_TOKEN }}
    TEST2_API_MODEL_NAME=${{ secrets.TEST2_API_MODEL_NAME }}
    TEST2_API_MODE=${{ secrets.TEST2_API_MODE }}
    EOF
    cat .env

这种写法只是精简了重复代码，还是需要明确列出每个Secret，但比逐行echo清爽很多。

方法2：借助环境变量批量导出 #

如果你的Secrets名称和.env里的键名完全一致，可以先把Secrets映射到环境变量，再用printenv一次性导出指定变量：

- name: Create .env file with current secrets
  env:
    API_KEY: ${{ secrets.API_KEY }}
    TEST1_HOME_SERVER: ${{ secrets.TEST1_HOME_SERVER }}
    TEST1_BOT_USERNAME: ${{ secrets.TEST1_BOT_USERNAME }}
    TEST1_BOT_PASSWORD: ${{ secrets.TEST1_BOT_PASSWORD }}
    ROOM_ID: ${{ secrets.ROOM_ID }}
    ALLOWED_DOMAINS: ${{ secrets.ALLOWED_DOMAINS }}
    SALT: ${{ secrets.SALT }}
    TEST2_API_URL: ${{ secrets.TEST2_API_URL }}
    TEST2_API_TOKEN: ${{ secrets.TEST2_API_TOKEN }}
    TEST2_API_MODEL_NAME: ${{ secrets.TEST2_API_MODEL_NAME }}
    TEST2_API_MODE: ${{ secrets.TEST2_API_MODE }}
  run: |
    cd ./${{ env.CI_JOB_ID }}
    # 筛选指定环境变量写入.env
    printenv API_KEY TEST1_HOME_SERVER TEST1_BOT_USERNAME TEST1_BOT_PASSWORD ROOM_ID ALLOWED_DOMAINS SALT TEST2_API_URL TEST2_API_TOKEN TEST2_API_MODEL_NAME TEST2_API_MODE > .env
    cat .env

方法3：动态循环处理（适合大量Secrets） #

如果你的Secrets有统一前缀（比如TEST1_、TEST2_），可以用Shell循环自动匹配并写入：

- name: Create .env file with current secrets
  env:
    # 先把需要的Secrets导入环境变量
    API_KEY: ${{ secrets.API_KEY }}
    TEST1_HOME_SERVER: ${{ secrets.TEST1_HOME_SERVER }}
    TEST1_BOT_USERNAME: ${{ secrets.TEST1_BOT_USERNAME }}
    TEST1_BOT_PASSWORD: ${{ secrets.TEST1_BOT_PASSWORD }}
    ROOM_ID: ${{ secrets.ROOM_ID }}
    ALLOWED_DOMAINS: ${{ secrets.ALLOWED_DOMAINS }}
    SALT: ${{ secrets.SALT }}
    TEST2_API_URL: ${{ secrets.TEST2_API_URL }}
    TEST2_API_TOKEN: ${{ secrets.TEST2_API_TOKEN }}
    TEST2_API_MODEL_NAME: ${{ secrets.TEST2_API_MODEL_NAME }}
    TEST2_API_MODE: ${{ secrets.TEST2_API_MODE }}
  run: |
    cd ./${{ env.CI_JOB_ID }}
    # 循环遍历指定变量或前缀匹配的变量，写入.env
    for var in API_KEY ROOM_ID ALLOWED_DOMAINS SALT TEST1_* TEST2_*; do
      echo "$var=${!var}" >> .env
    done
    cat .env

这里用了Shell的间接变量引用${!var}，可以动态获取变量的值。注意如果有其他同名环境变量会被误写入，所以最好明确指定变量列表或者用精准的前缀过滤。

重要提醒 #

• GitHub Actions没办法直接枚举所有Secrets（出于安全隔离），所以必须明确指定要导入的Secrets，没法完全自动获取所有Secrets写入.env。
• 调试用的cat .env在正式环境建议移除，或者用grep -v "PASSWORD\|TOKEN"过滤敏感字段后再输出，避免泄露敏感信息。

内容的提问来源于stack exchange，提问作者bolino