GitHub Actions单环境多Job工作流如何实现仅一次审批？

可以实现，以下是几种靠谱的解决思路：

• 合并任务到单个Job
  如果三个复用工作流的部署逻辑可以整合，直接把它们放到同一个Job中执行。这样整个Job只会触发一次环境审批，避免重复请求。

• 前置独立审批Job
  在主工作流中定义一个专门的审批Job，指定受保护环境，让所有部署Job都依赖这个审批Job。审批通过后，后续调用的复用工作流再访问该环境时就不会重复触发审批。示例配置如下：

  name: 统一部署工作流
  on: [push]
  
  jobs:
    env-approval:
      environment: your-protected-env
      runs-on: ubuntu-latest
      steps:
        - run: echo "等待环境审批通过"
    
    deploy-service-a:
      needs: env-approval
      uses: ./workflows/deploy-a.yml
    
    deploy-service-b:
      needs: env-approval
      uses: ./workflows/deploy-b.yml
    
    deploy-service-c:
      needs: env-approval
      uses: ./workflows/deploy-c.yml
  

  这里的核心是让所有部署任务都等待同一个审批完成，共享一次环境授权。

• 复用工作流添加条件控制
  如果必须保持三个复用工作流独立，可以在每个复用工作流的Job里加入判断逻辑：仅当工作流中第一个执行的Job触发审批，后续Job跳过审批步骤。比如利用github.job或者自定义输出变量来标记审批状态，但这种方式需要额外的状态传递，复杂度较高，优先推荐前两种方案。

注意：确保受保护环境的审批规则是针对工作流运行维度，而非单个Job。只要整个工作流已经通过该环境的审批，后续Job访问同一环境时就会自动跳过审批环节。

内容的提问来源于stack exchange，提问作者SoaAlex