GitHub Action中使用npm config set _auth配置GitHub密钥失败

问题核心 #

直接使用npm config set //my.registry.io/npm/:_auth {{ secret.NPM_ACCESSTOKEN }}无法生效，但通过curl获取相同token值再配置却能成功，问题出在GitHub Action的变量引用语法、字符转义或配置作用域上。

修复方案 #

1. 修正变量引用语法
   GitHub Action中引用secrets必须使用${{ secrets.XXX }}语法，而非{{ secret.XXX }}，正确命令：

npm config set //my.registry.io/npm/:_auth ${ secrets.NPM_ACCESSTOKEN }}

2. 通过环境变量传递token
   将secret赋值给环境变量后再使用，避免直接引用时的解析异常：

- name: Configure npm auth
  env:
    NPM_AUTH_TOKEN: ${ secrets.NPM_ACCESSTOKEN }}
  run: |
    npm config set //my.registry.io/npm/:_auth $NPM_AUTH_TOKEN

3. 处理特殊字符转义
   如果token包含&、=等特殊字符，用双引号包裹变量确保完整赋值：

npm config set //my.registry.io/npm/:_auth "${ secrets.NPM_ACCESSTOKEN }}"

4. 指定配置文件作用域
   强制将配置写入当前目录的.npmrc（仅项目级生效），避免全局配置冲突：

npm config set //my.registry.io/npm/:_auth ${ secrets.NPM_ACCESSTOKEN }} --userconfig ./.npmrc

为什么curl方式能生效？ #

curl获取到的token是直接的字符串值，赋值给变量后不存在GitHub Action变量解析或字符转义的问题，因此能正确被npm识别。

内容的提问来源于stack exchange，提问作者SerialBandicoot