GitHub Workflow Dispatch密码输入框如何实现掩码显示？

一、先解决密码输入框掩码显示问题 #

你当前配置里的type: password是GitHub Actions官方支持的密码输入类型，正常情况下网页端触发工作流时，输入框应该自动以星号（*）掩码显示输入内容。如果仍明文显示，试试以下操作：

• 刷新浏览器页面或使用隐私模式打开GitHub仓库，排除缓存或插件干扰
• 确认GitHub服务处于正常状态

如果还是存在问题，可采用以下替代方案避免明文输入：

二、针对多用户、密码频繁过期的场景方案 #

1. 使用GitHub CLI（gh）触发工作流 #

通过终端用gh命令触发，密码输入会自动被终端掩码（输入时不显示明文），步骤如下：

• 确保已安装并登录GitHub CLI（执行gh auth login完成登录）
• 运行触发命令：

gh workflow run "CALLERDB - AD" \
  -f DBLoginID=你的账号ID \
  -f my_password=你的密码

或者不带密码参数，gh会交互式提示输入，此时密码输入全程掩码：

gh workflow run "CALLERDB - AD" -f DBLoginID=你的账号ID

2. 工作流内强制掩码密码（防止日志泄露） #

无论输入方式如何，在工作流执行步骤中添加密码掩码处理，确保密码不会出现在日志里：
修改你的工作流配置，在使用密码的步骤前添加：

jobs:
  your_job_name:
    runs-on: ubuntu-latest
    steps:
      - name: Mask password
        run: echo "::add-mask::${{ github.event.inputs.my_password }}"
      # 后续步骤正常使用密码即可

3. 封装团队调用脚本（可选） #

如果团队内部有统一的终端使用习惯，可以封装一个简单的bash脚本，让用户输入账号密码（终端自动掩码）后再调用gh命令，比如：

#!/bin/bash
read -p "Enter DBLoginID: " login_id
read -s -p "Enter password: " password
echo
gh workflow run "CALLERDB - AD" -f DBLoginID="$login_id" -f my_password="$password"

将这个脚本共享给团队成员，运行时密码输入全程掩码。

内容的提问来源于stack exchange，提问作者Ashar