GitHub工作流设置环境URL触发警告的原因及解决方法求助

问题描述 #

我的GitHub Actions工作流配置了如下环境：

environment:
  name: ephemeral
  url: https://some-subdomain.domain.com

每次执行工作流时都会收到警告：

Skip setting environment url as environment 'ephemeral' may contain secret.

URL仅为明文无敏感信息，工作流中虽使用了密钥但与该URL无关联，想知道除删除URL外的解决办法。

解决办法 #

• 明确声明环境无密钥：在环境配置里添加secrets: []，告诉GitHub Actions该环境不包含任何敏感密钥，就能跳过敏感检测并正常设置URL。修改后的配置：

environment:
  name: ephemeral
  url: https://some-subdomain.domain.com
  secrets: []

• 排查间接关联的敏感操作：如果上述方法无效，检查工作流中是否有步骤间接使用了该环境的其他密钥，确保这些操作没有触发GitHub的敏感信息扫描逻辑，但通常第一种方法即可解决问题。

内容的提问来源于stack exchange，提问作者kostyanius