GitHub Action日志为何显示星号？Maven日志中***替代实际路径的原因排查

为什么GitHub Action日志会显示星号？ #

这其实是GitHub Action内置的敏感数据自动屏蔽机制在起作用。当它检测到日志里出现了被标记为敏感的内容时——比如你存在仓库Secrets里的令牌、密码、密钥，甚至是自定义的敏感变量值——就会自动把这些内容替换成星号，防止敏感信息意外泄露到公开日志里。

你的Maven任务日志里星号的具体来源 #

你看到的/home/runner/work/project/src/test/java/de/***/persistence/dao/DaoTest.java里的星号，几乎可以肯定是因为路径里的某段字符串刚好和你仓库里的某个敏感变量值完全匹配。举个例子：假设你在仓库Secrets里存了一个叫COMPANY_NAME的变量，值是acme，而你的项目路径是de/acme/persistence/...，那GitHub Action就会把acme识别成敏感内容，自动替换成***。

当然也有极小概率是Maven插件本身的输出设置，但这种情况非常罕见，优先排查敏感变量的问题准没错。

怎么解决这个问题？ #

给你几个实用的解决方向：

• 检查敏感变量：去仓库的Settings -> Secrets and variables -> Actions页面，把所有仓库级、组织级的Secrets都过一遍，看看有没有哪个变量的值刚好和路径里被替换的那段字符串一致。如果找到了，要么修改变量的名称/值（不影响功能的前提下），要么如果那段路径根本不是敏感内容，就把对应的变量从Secrets里移除就行。
• 精准移除屏蔽（谨慎操作）：如果你确定那段路径完全没有敏感信息，可以在执行Maven任务的步骤前，添加一行命令来告诉GitHub不要屏蔽这段字符串：

  echo "::remove-mask::de/your-path-part-here"
  

  把your-path-part-here换成实际被屏蔽的那段内容，这样后续Maven输出的路径就会完整显示了。注意：一定要确认这段内容真的不敏感，不然会有信息泄露风险。
• 排查Maven插件：如果前面两种方法都没用，可以看看你用的代码检查插件（比如SonarQube、Checkstyle这类）的配置，有没有选项控制输出路径的显示方式，不过这种情况真的很少见。

内容的提问来源于stack exchange，提问作者brass monkey