能否在GitHub仓库Secret增改删时触发GitHub Action运行？

GitHub本身没有提供原生的webhook或事件来直接触发仓库Secret添加、更新或删除操作对应的Action，但可以通过以下两种可行方案实现需求：

方案1：定时轮询对比Secret列表 #

利用GitHub Action的定时调度能力，定期检查仓库Secret的变化，对比后触发后续流程：

• 配置带有schedule事件的Workflow，按需求设置轮询频率（比如每小时一次）
• 在Workflow中调用GitHub API的GET /repos/{owner}/{repo}/actions/secrets接口，获取当前仓库的Secret名称列表（API无法返回Secret的值，仅能获取名称）
• 读取仓库中预先存储的历史Secret名称记录文件（例如.secret-history.txt）
• 对比新列表与历史列表，若发现新增、删除的Secret，则执行目标业务逻辑
• 更新历史记录文件并提交回仓库，用于下次对比

示例Workflow核心片段：

on:
  schedule:
    - cron: '0 * * * *' # 每小时运行一次

jobs:
  check-secrets:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Fetch current secrets
        id: fetch-secrets
        run: |
          curl -H "Authorization: token ${{ secrets.GITHUB_TOKEN }}" \
          https://api.github.com/repos/${{ github.repository }}/actions/secrets | jq -r '.secrets[].name' > current-secrets.txt
      - name: Compare secrets
        id: compare
        run: |
          if ! diff current-secrets.txt .secret-history.txt > /dev/null; then
            echo "changed=true" >> $GITHUB_OUTPUT
          fi
      - name: Run target workflow
        if: steps.compare.outputs.changed == 'true'
        run: |
          # 这里执行你需要触发的任务，比如调用另一个Workflow或直接运行脚本
      - name: Update history
        if: steps.compare.outputs.changed == 'true'
        run: |
          cp current-secrets.txt .secret-history.txt
          git config user.name "GitHub Actions"
          git config user.email "actions@github.com"
          git add .secret-history.txt
          git commit -m "Update secret history"
          git push

方案2：操作Secret时主动触发Action #

如果你的Secret是通过API、GitHub CLI或自定义工具进行管理的，可以在完成Secret的添加/更新/删除操作后，主动调用GitHub API触发指定Workflow：

• 调用POST /repos/{owner}/{repo}/actions/workflows/{workflow_id}/dispatches接口，传入触发参数
• 需要确保调用接口的身份拥有repo权限（比如使用带有workflow scope的个人访问令牌）

示例触发命令：

curl -X POST \
  -H "Authorization: token YOUR_PAT" \
  -H "Accept: application/vnd.github.v3+json" \
  https://api.github.com/repos/OWNER/REPO/actions/workflows/WORKFLOW_ID/dispatches \
  -d '{"ref":"main"}'

内容的提问来源于stack exchange，提问作者crimbler2