GitHub Actions工作流是否需逐个传递仓库Secrets？能否批量注入所有Secrets？

首先明确告诉你：不需要在工作流的顶层env映射里逐个添加所有Secrets，而且确实有不用逐个指定就能批量注入的方法，尤其是结合你正在使用的Doppler，完全可以完美兼容你的自动化流程。

方案1：用Doppler官方GitHub Action直接注入（最推荐） #

既然你已经在用Doppler管理Secrets，这绝对是最适合你的方案。Doppler提供了官方的GitHub Actions集成，可以一键将你配置好的所有Secrets注入到工作流的环境变量中，完全不需要手动在GitHub里维护Secrets清单，也不用在工作流里逐个引用。

只需要在你的工作流里添加一个Doppler的初始化步骤：

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      - uses: actions/setup-node@v3
        with:
          node-version: 14
      # 新增Doppler初始化步骤
      - name: Setup Doppler
        uses: dopplerhq/cli-action@v3
        with:
          token: ${{ secrets.DOPPLER_TOKEN }} # 仅需在GitHub Secrets中存储这一个Doppler访问令牌
      - run: npm ci
      - run: npm run build # 此时你的应用就能读取到所有Doppler管理的Secrets了

这个步骤会自动拉取你Doppler项目对应环境的所有Secrets，并注入到后续步骤的环境变量中，你的应用程序和平时读取环境变量的方式完全一致，不会破坏任何现有自动化流程。

方案2：批量导出GitHub Secrets到环境变量（如果依赖GitHub Secrets） #

如果因为某些原因你还是需要使用GitHub仓库中存储的Secrets，虽然GitHub Actions没有内置的批量注入功能，但可以通过一个简单的脚本步骤实现：

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      - uses: actions/setup-node@v3
        with:
          node-version: 14
      # 批量注入所有GitHub Secrets到环境变量
      - name: Inject all GitHub Secrets
        run: |
          echo "${{ toJSON(secrets) }}" | jq -r 'to_entries[] | "export \(.key)=\(.value)"' >> $GITHUB_ENV
      - run: npm ci
      - run: npm run build

这个步骤会把secrets上下文里的所有键值对转换成环境变量并导出，后续构建步骤就能直接访问这些变量了。不过要注意，这种方式会暴露所有仓库Secrets，包括那些可能和当前构建无关的，所以需要谨慎使用。

补充说明 #

Vercel的自动注入是因为它和项目集成时会自动同步关联的环境变量/Secrets，而GitHub Actions的设计更偏向显式控制，所以需要通过上述方法实现批量注入。对你来说，Doppler的方案无疑是最优解，既不用额外维护Secrets清单，又能完美对接现有自动化流程。

内容的提问来源于stack exchange，提问作者Ben S