GitHub Action中Qodana无法安装Symfony私有Bundle依赖

你遇到的问题是在GitHub Action中运行Qodana时，无法安装私有GitHub仓库的Bundle，报错分为两部分：

1. 从dist下载私有Bundle时返回404，说明Composer没有足够权限访问私有仓库
2. 尝试从源码下载时提示git未找到，因为Qodana容器默认未安装git

核心修复步骤 #

1. 在Qodana容器中安装Git #

Qodana的默认镜像没有预装Git，导致无法从源码拉取私有依赖。修改Qodana配置的bootstrap脚本，先安装Git：

bootstrap: |+
  set -eu
  # 安装Git以支持源码下载
  apt-get update && apt-get install -y --no-install-recommends git
  # 执行Composer安装
  APP_ENV=prod composer install --optimize-autoloader --no-dev --ignore-platform-reqs

2. 用GITHUB_TOKEN授权访问私有仓库 #

GitHub Action提供的GITHUB_TOKEN默认拥有同组织内私有仓库的访问权限（需确保仓库设置允许Actions读取内容），比SSH配置更简单可靠。调整GitHub Action配置：

• 移除多余的SSH密钥安装步骤（Qodana容器无法直接继承主机的SSH配置）
• 确保COMPOSER_AUTH环境变量正确传递到Qodana容器

修改后的GitHub Action配置：

jobs:
  qodana:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
        with:
          ref: ${{ github.event.pull_request.head.sha }}
          fetch-depth: 0
      - name: Setup PHP
        uses: shivammathur/setup-php@v2
        with:
          php-version: '8.2'
          tools: composer:v2
      - name: 'Qodana Scan'
        uses: JetBrains/qodana-action@v2023.2
        with:
          use-caches: true
        env:
          COMPOSER_AUTH: '{"github-oauth": {"github.com": "${{ secrets.GITHUB_TOKEN }}"} }'
          QODANA_TOKEN: ${{ secrets.QODANA_TOKEN }}
          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}

3. 权限验证（可选） #

如果仍出现权限问题，检查：

• 私有仓库的Settings > Actions > General中，是否开启了"Allow GitHub Actions to create and approve pull requests"和"Read repository contents"权限
• GITHUB_TOKEN是否被正确注入（可在Action日志中查看环境变量）

为什么SSH方式不生效？ #

之前配置的SSH密钥是安装在GitHub Action的主机环境中，但Qodana运行在独立的Docker容器内，主机的SSH配置不会自动同步到容器中。如果必须使用SSH，需要在bootstrap脚本中手动配置SSH密钥（将密钥通过环境变量传入并写入容器的~/.ssh目录），但这种方式比token授权更繁琐。

内容的提问来源于stack exchange，提问作者Sancho