CI/CD中pre-commit执行ansible-lint与本地运行不一致问题

本地运行ansible-lint的pre-commit钩子时，和CI/CD环境中的执行行为存在差异。当前使用的pre-commit配置如下：

---
repos:
  - repo: https://github.com/ansible/ansible-lint
    rev: v24.2.1
    hooks:
      - id: ansible-lint

差异的原因是本地存在/etc/ansible/ansible.cfg配置文件，其中设置了私有集合的安装路径等内容。

在CI/CD环境中执行ansible-lint时，会自动读取requirements.yml来安装依赖，但由于集合是私有仓库，硬编码访问令牌并不合理。我尝试了以下requirements.yml配置：

---
collections:
  - name: "git+https://<token name>:${token}@<private git repo>"
    type: git
    version: "*"

并执行export token=<有权限的令牌>设置环境变量，但该方式未生效。

我还尝试通过.ansible-lint配置文件添加mock规则：

---
mock_modules:
  - <namespace>.<name>.<role>

或者：

mock_roles:
  - <namespace>.<name>.<role>

但以上配置也未解决问题。

技术疑问 #

1. 如何让ansible-lint的pre-commit钩子在本地与CI/CD环境中行为一致？
2. 如何忽略本地已有的配置文件？
3. 如何在requirements.yml中通过环境变量指定认证信息？

内容的提问来源于stack exchange，提问作者Stefan