GitHub Actions中github.repository用户名显示为星号的原因

在自有仓库中尝试通过GitHub Actions获取仓库名与用户名，执行如下Workflow代码：

jobs:
  Publish:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      - name: Login to DockerHub
        run: docker login -u ${{ secrets.DOCKER_USERNAME }} -p ${{ secrets.DOCKER_PASSWORD }} $REGISTRY
      - id: get_version
        name: Get the release version
        uses: battila7/get-version-action@v2
      - name: Get image name
        run: | 
          export IMAGE_NAME=${{ github.repository }}
          echo $IMAGE_NAME
      - name: Get image tag
        run: |
          export TAG=${{ steps.get_version.outputs.version-without-v }}
          echo $TAG
      - name: Build image
        run: docker build . -t $IMAGE_NAME:$TAG

执行后发现IMAGE_NAME的值为***/reponame，而非预期的username/reponame，想请教为何用户名被替换为星号？

原因与解决办法 #

原因 #

这是GitHub Actions的敏感信息脱敏机制导致的：

• 当github.repository中的用户名或仓库名被系统识别为敏感内容（比如私有仓库的所有者信息、被标记为需要保护的账号名），日志输出时会自动用星号替换敏感部分。
• 注意：日志里的星号只是显示效果，实际环境变量IMAGE_NAME的值可能是正确的，只是日志被脱敏了。

解决办法 #

1. 验证变量实际值
   不要直接echo变量，而是把变量写入GitHub环境变量，后续步骤直接调用即可规避日志脱敏：

   run: |
     echo "IMAGE_NAME=${{ github.repository }}" >> $GITHUB_ENV
   

   后续步骤直接使用$IMAGE_NAME即可，无需担心日志显示问题。

2. 拆分获取所有者与仓库名
   直接分别获取用户名和仓库名再拼接，绕过单变量的脱敏问题：

   - name: Get image name
     run: | 
       export IMAGE_NAME=${{ github.repository_owner }}/${{ github.event.repository.name }}
       echo $IMAGE_NAME
   

   github.repository_owner返回仓库所有者用户名，github.event.repository.name返回仓库名，两者拼接后就是完整的username/reponame。

3. 检查Workflow权限
   如果是私有仓库，确保Workflow拥有读取仓库基础信息的权限，可添加权限配置：

   jobs:
     Publish:
       runs-on: ubuntu-latest
       permissions:
         contents: read
       steps:
         # ... 后续步骤
   

内容的提问来源于stack exchange，提问作者arseniybelkov