前置Workflow推送新Tag后，tag.yml工作流未触发求助

核心问题：通过release.yml工作流调用Maven Release插件创建并推送的Tag，无法触发tag.yml工作流，但本地命令行创建推送Tag时tag.yml可正常触发。

关键原因 #

GitHub Actions默认限制：由工作流（使用GITHUB_TOKEN或未授权的PAT）触发的Git操作（如推送Tag）不会触发其他工作流，这是为了避免循环触发。而本地操作使用的是你个人的Git凭据，不受此限制。

分步解决方法 #

1. 确保PAT拥有workflow权限 #

你的PAT必须明确勾选workflow权限（在GitHub生成PAT的页面，找到"Workflow"选项并勾选）。没有这个权限的话，即使使用PAT推送Tag，也无法触发后续工作流。

2. 验证Maven Release插件使用PAT完成推送 #

检查release.yml中的配置，确保Maven在推送Tag时确实使用了你的PAT：

• 确认actions/checkout步骤已经传入了token: ${{ secrets.PAT }}，这一步你已经做了，没问题。
• 调整Maven命令，确保推送时使用PAT认证：
  可以在Maven命令中加入Git认证参数，修改Maven Release步骤的命令：

  mvn -Darguments=-DskipTests -ntp release:prepare release:perform -DskipTests -B -Dusername=Er-WaN -Dpassword=${{ secrets.PAT }}
  

• 移除不必要的git config user.password配置，Git不会使用这个配置项，正确的认证应该通过URL或Maven参数传递。

3. 确认Maven Release插件正确推送Tag #

查看release.yml的执行日志，确认以下操作完成：

• release:prepare阶段成功创建了Tag
• release:perform阶段将Tag推送到了GitHub远程仓库
  如果插件没有推送Tag，检查Maven Release插件的配置，确保pushChanges参数为true（默认是true，但可以显式指定）：

mvn ... release:prepare -DpushChanges=true release:perform -DpushChanges=true ...

4. 检查工作流触发规则 #

确认tag.yml的触发规则没有问题：

on:
  push:
    tags:
      - '**'

这个规则会匹配所有Tag，包括轻量Tag和附注Tag，无需调整。

5. 排查仓库Actions设置 #

进入仓库的Settings > Actions > General，确认：

• "Allow GitHub Actions to create and approve pull requests"选项已开启（相关权限需确保正常）
• 没有针对tag.yml设置禁用规则

验证步骤 #

修改release.yml后，重新触发一次release工作流，完成后：

1. 检查仓库的Tags页面，确认Tag已创建并推送
2. 查看仓库的Actions页面，确认tag.yml是否被触发
3. 如果还是没触发，查看GitHub仓库的"Events"页面，确认Tag推送事件是否被接收，以及是否有工作流触发的记录

内容的提问来源于stack exchange，提问作者ErWaN