如何在GitHub Actions工作流级别而非任务级别设置审批？

核心方案：添加统一审批前置作业 #

通过新增一个仅负责触发环境审批的前置作业，让所有业务任务都依赖该作业，实现一次审批即可解锁后续所有任务的环境密钥访问权限，无需额外插件。

修改后的工作流配置 #

name: test approval

on:
  push:
    branches:
      - master
jobs:
  # 唯一审批入口：仅触发prod环境的审批流程
  prod-approval:
    runs-on: ubuntu-latest
    environment: prod
    steps:
      - name: 等待审批
        run: echo "等待prod环境审批通过后执行后续任务"

  job1:
    runs-on: ubuntu-latest
    environment: prod
    needs: prod-approval
    steps:
      - uses: actions/checkout@v2
      - run: |
          echo "job1: ${{ secrets.role }}"

  job2:
    runs-on: ubuntu-latest
    environment: prod
    needs: [prod-approval, job1]
    steps:
      - uses: actions/checkout@v2
      - run: |
          echo "job2: ${{ secrets.role }}"

  job3:
    runs-on: ubuntu-latest
    environment: prod
    needs: [prod-approval, job2]
    steps:
      - uses: actions/checkout@v2
      - run: |
          echo "job3: ${{ secrets.role }}"

方案说明 #

• prod-approval是整个工作流的唯一审批触发点，只有这个作业会触发prod环境的审批流程，审批通过后，所有依赖它的后续作业会自动获得该环境的访问权限，无需重复审批。
• 原业务任务保留environment: prod配置以访问密钥，同时通过needs关联prod-approval；job2和job3保留原有依赖以维持执行顺序。
• 此方案完全基于GitHub原生机制，无需第三方插件，操作简洁高效。

内容的提问来源于stack exchange，提问作者Joey Yi Zhao