如何将GitHub环境专属变量从vars上下文注入到env上下文？

下面是几种自动化或简便的实现方式：

1. 用GitHub CLI批量导出（适合全量注入） #

如果需要把所有仓库/环境级的Vars变量都导入到Env，可以借助GitHub CLI和jq工具来批量生成环境变量配置：

- name: 批量导入Vars到Env
  run: |
    # 获取仓库变量并生成export语句，写入.env文件
    gh variable list --json name,value | jq -r '.[] | "export \(.name)=\(.value)"' > .env
    # 加载环境变量
    source .env
  env:
    GH_TOKEN: ${{ secrets.GITHUB_TOKEN }}

如果要导入指定环境的Vars，给gh variable list加--environment <你的环境名>参数即可；导入组织级变量则加--org <你的组织名>。

2. 循环遍历指定变量（适合已知变量名的场景） #

如果已经明确要导入的变量名称，直接用shell循环批量赋值最直接：

- name: 导入指定Vars到Env
  run: |
    # 列出需要导入的变量名
    target_vars=("DB_HOST" "API_KEY" "MAX_CONNECTIONS")
    for var_name in "${target_vars[@]}"; do
      export "$var_name"="${{ vars[var_name] }}"
    done

3. 用模板语法批量映射（适合动作/自托管Runner场景） #

在支持Jinja2模板的环境中，可以直接在步骤的env字段里批量映射Vars：

- name: 批量映射Vars到Env
  env:
    {% for var_name, var_value in vars.items() %}
    {{ var_name }}: {{ var_value }}
    {% endfor %}
  run: |
    # 验证变量是否生效
    echo "DB_HOST: $DB_HOST"
    echo "API_KEY: $API_KEY"

注意事项 #

• 敏感变量不要在步骤中明文输出，建议在脚本开头加set -euo pipefail避免意外泄露。
• GitHub CLI需要在Runner中预先安装，官方托管的GitHub Actions Runner默认已包含。

内容的提问来源于stack exchange，提问作者Edmondo