能否为GitHub Actions矩阵工作流的单个任务单独设置审批？

可以实现矩阵中每个工作流的单独审批，核心问题是你当前所有矩阵任务都绑定了同一个Production环境，导致GitHub将该环境下的所有待审批任务合并为一个统一审批请求。解决思路是给每个矩阵实例分配唯一的环境，让每个任务的审批请求独立。

修改步骤 #

1. 更新可复用工作流，支持传入自定义环境名 #

在可复用工作流中新增environment-name输入参数，让调用方可以传递每个矩阵实例对应的唯一环境名：

name: Reusing workflow demo

on:
  workflow_call:
    inputs:
      username:
        description: '从调用方传入的用户名'
        default: 'usernamedemo'
        required: false
        type: string
      approvers:
        description: 所需审批人
        required: true
        type: string
      minimum-approvals:
        description: 继续工作流所需的最少审批数
        required: true
        type: number
      environment-name:
        description: 每个矩阵实例对应的唯一环境名
        required: true
        type: string
    
jobs:
  reusable_workflow_job:
    runs-on: ubuntu-latest
    environment: ${{ inputs.environment-name }}
    steps:
      - name: 输出用户名到标准输出
        run: echo 用户名是 ${{ inputs.username }}

2. 修改调用方工作流，传递动态环境名 #

结合矩阵变量生成唯一的环境名，确保每个矩阵实例使用不同的环境：

name: Caller workflow demo

on: push
    
jobs:
  call-workflow:
    strategy:
      matrix:
        names: [user1, user2, user3]
    uses: ./.github/workflows/reusable-workflow.yml
    with:
      username: ${{ matrix.names }}
      approvers: user1
      minimum-approvals: 1
      environment-name: "Production-${{ matrix.names }}"

3. 配置每个环境的审批规则 #

在GitHub仓库的「Settings > Environments」页面，为每个动态生成的环境（如Production-user1、Production-user2、Production-user3）配置审批规则：

• 进入对应环境的设置页面
• 开启「Required reviewers」，设置审批人（对应你传入的approvers参数）
• 设置「Minimum number of approvals」（对应minimum-approvals参数）

原理说明 #

GitHub Actions的审批机制是绑定到环境的，同一个环境下的所有待审批任务会被合并为一个审批请求。当每个矩阵实例使用独立环境后，每个环境的审批请求相互独立，你就可以单独批准或拒绝每个矩阵任务的执行。

内容的提问来源于stack exchange，提问作者Sanjida