如何通过脚本批量为100个GitHub项目创建环境变量？

完全可以用脚本批量实现，推荐使用GitHub官方的CLI工具gh来完成，步骤如下：

前提准备 #

• 安装GitHub CLI：确保本地已安装gh工具，未安装可通过包管理器（如brew、apt）或官方渠道下载
• 认证GitHub账号：执行gh auth login完成登录，确保账号拥有所有目标仓库的写入权限

步骤1：导出目标仓库列表 #

如果要操作自己名下的所有仓库，执行以下命令导出仓库名到文件：

gh repo list --limit 100 --json name --jq '.[].name' > repos.txt

若仅需操作部分仓库，可手动创建repos.txt，每行写一个仓库名（格式：用户名/仓库名，组织仓库则为组织名/仓库名）

步骤2：编写批量添加环境变量的脚本 #

创建bash脚本（比如add-secrets.sh），内容如下：

#!/bin/bash

# 配置要添加的环境变量信息
SECRET_NAME="MY_ENV_VAR"
SECRET_VALUE="your-secret-content"
OWNER="your-github-username-or-org"

# 遍历仓库列表，逐个添加环境变量
while read repo; do
  echo "正在为仓库 $OWNER/$repo 添加环境变量..."
  gh secret set $SECRET_NAME --body "$SECRET_VALUE" --repo $OWNER/$repo
  # 如需添加多个环境变量，重复上述gh secret set命令即可
done < repos.txt

步骤3：执行脚本 #

给脚本添加执行权限并运行：

chmod +x add-secrets.sh
./add-secrets.sh

针对特定环境的变量添加 #

如果要给GitHub项目的特定环境（如production、staging）添加变量，只需在gh secret set命令后追加--env参数：

gh secret set $SECRET_NAME --body "$SECRET_VALUE" --repo $OWNER/$repo --env production

注意事项 #

• 先测试单个仓库：批量操作前，建议手动执行一次gh secret set命令测试单个仓库，确保参数无误
• 权限验证：确保GitHub账号对所有目标仓库拥有admin权限，否则无法添加环境变量
• 敏感信息防护：不要将含敏感值的脚本提交到版本控制，执行完成后可删除脚本或清理敏感内容

内容的提问来源于stack exchange，提问作者Javier Hernando