如何取消Circle CI日志的环境变量掩码或绕过该限制？

• 拆分敏感与非敏感变量的存储方式
  把prod、dev、组织名这类非敏感值，直接写到config.yml的作业环境配置里，不要放到Circle上下文或项目级环境变量中。示例：

  jobs:
    build:
      docker:
        - image: cimg/base:stable
      environment:
        DEPLOY_ENV: prod
        ORGANIZATION: my-team
      steps:
        - checkout
        - run: echo "部署到环境：$DEPLOY_ENV"
  

  这种直接定义的变量不会触发自动掩码，因为Circle仅对通过上下文/项目设置面板添加的环境变量做掩码处理。

• 用拼接/拆分绕过掩码匹配
  如果必须通过环境变量传递非敏感值，可以把内容拆成多个部分再拼接，避免被识别为完整的环境变量值。示例：

  # 拆分组织名
  ORG_PREFIX=my ORG_SUFFIX=team
  FULL_ORG="${ORG_PREFIX}-${ORG_SUFFIX}"
  echo "当前组织：$FULL_ORG"
  

  拆分后完整值不会被Circle的掩码规则匹配到。

• 官方忽略掩码配置
  Circle CI支持通过CIRCLECI_IGNORE_ENV_VARS变量指定不需要掩码的变量列表，多个变量用逗号分隔。你可以在项目环境变量设置中添加这个变量，值填要排除的变量名，比如：

  CIRCLECI_IGNORE_ENV_VARS=DEPLOY_ENV,ORGANIZATION
  

  注意这个变量本身会被掩码，但不影响它的生效，设置后指定的变量值就不会在日志中被替换为星号。

• 脚本内直接输出变量原始值
  在作业脚本中直接读取并输出非敏感变量，比如用echo "$VAR_NAME"或者printenv VAR_NAME，只要该变量不是敏感变量，Circle就不会对其输出内容做掩码处理。

内容的提问来源于stack exchange，提问作者Dommondke