Renovate创建PR时GitHub Actions工作流未触发问题求助

我将源代码托管在GitHub平台，使用官方托管的Renovate应用自动更新依赖，CI运行成功后依赖更新会合并至主分支develop。此前使用Azure Pipelines作为CI工具一切正常，近期将CI流程迁移至GitHub Actions后，发现手动创建的Pull Request可正常触发工作流，但Renovate创建的PR无法触发。

我的GitHub Actions工作流配置如下：

name: PR Verification

on:
  pull_request:
    branches: [ develop ]
    types: [ opened, synchronize, reopened, edited, ready_for_review ]

jobs:
  build:

    runs-on: ubuntu-latest

    steps:
    - uses: actions/checkout@v2

    - name: Setup .NET Core
      uses: actions/setup-dotnet@v1
      with:
        dotnet-version: '8.0.x'

    - name: Install dependencies
      run: dotnet restore

    - name: Build
      run: dotnet build --no-restore

已执行操作：

• 创建了GitHub Actions工作流
• 配置工作流针对develop分支的Pull Request运行

预期结果：

• Renovate创建PR时GitHub Actions工作流自动运行

实际结果：

• Renovate创建的PR无法触发工作流

解决方案 #

1. 检查仓库GitHub Actions权限 #

进入仓库「Settings」→「Actions」→「General」，找到「Workflow permissions」区域：

• 确保勾选「Read and write permissions」
• 勾选「Allow GitHub Actions to create and approve pull requests」（支持Renovate自动合并需求）

2. 确认Renovate应用仓库权限 #

进入仓库「Settings」→「Applications」，找到Renovate应用：

• 确保权限设置为「Write」级别，保证其创建的PR拥有触发Actions的权限

3. 调整工作流触发事件 #

GitHub App（如Renovate）创建的PR触发pull_request事件时可能存在权限限制，可添加pull_request_target事件作为补充：

on:
  pull_request:
    branches: [ develop ]
    types: [ opened, synchronize, reopened, edited, ready_for_review ]
  pull_request_target:
    branches: [ develop ]
    types: [ opened, synchronize, reopened, edited, ready_for_review ]

注意：pull_request_target默认拉取base分支代码，若需拉取PR分支代码，修改checkout步骤：

- uses: actions/checkout@v2
  with:
    ref: ${{ github.event.pull_request.head.sha }}
    persist-credentials: false

4. 检查Renovate配置避免跳过CI #

确保Renovate配置中未添加skip-ci类注释模板，比如在renovate.json中：

{
  "prBodyTemplate": "<!-- 不要包含[skip ci]等跳过CI的标记 -->"
}

内容的提问来源于stack exchange，提问作者Alex