Github Action部署Firebase应用分发遇仓库所有权及后续问题

修复「可疑仓库所有权」错误 #

你遇到的fatal: detected dubious ownership in repository at '/github/workspace'，是因为Github Action runner的执行用户与仓库目录所有者不匹配，触发了git的安全拦截机制。

不要直接设置set-safe-directory: '*'（这会无差别放宽所有目录的安全限制，存在风险），推荐两种更安全的处理方式：

• 在checkout步骤指定具体安全目录：

  steps:
    - name: Checkout code
      uses: actions/checkout@v4
      with:
        set-safe-directory: ${{ github.workspace }}
  

• 单独执行git命令配置安全目录：

  steps:
    - name: Checkout code
      uses: actions/checkout@v4
  
    - name: Configure git safe directory
      run: git config --global --add safe.directory ${{ github.workspace }}
  

处理后续仓库相关问题 #

添加安全目录配置后出现的新问题，通常和权限、git状态或Action依赖的操作有关，结合你的场景可尝试以下排查方案：

• 验证目录权限：确认runner用户对工作区有读写权限，添加步骤检查：

  - name: Check workspace permissions
    run: |
      ls -ld ${{ github.workspace }}
      whoami
  

• 配置git用户信息：部分Firebase分发Action依赖git环境，需补充用户配置：

  - name: Set git user
    run: |
      git config --global user.name "GitHub Actions"
      git config --global user.email "actions@github.com"
  

• 确认构建产物路径：检查Android debug包的生成路径（通常为app/build/outputs/apk/debug/app-debug.apk），确保Firebase Action的file参数指向正确位置，避免因路径错误触发间接的仓库问题。
• 优先使用兼容更好的Action：推荐使用官方维护的Firebase工具类Action，对Github环境适配更完善：

  - name: Upload to Firebase App Distribution
    uses: wzieba/Firebase-Distribution-Github-Action@v1
    with:
      appId: ${{ secrets.FIREBASE_APP_ID }}
      token: ${{ secrets.FIREBASE_TOKEN }}
      groups: testers
      file: app/build/outputs/apk/debug/app-debug.apk
  

额外排查点 #

如果错误截图显示git操作失败（如无法读取.git目录、缺失仓库历史），请检查checkout步骤是否克隆了完整仓库：

- name: Checkout code
  uses: actions/checkout@v4
  with:
    fetch-depth: 0
    set-safe-directory: ${{ github.workspace }}

内容的提问来源于stack exchange，提问作者Shadman Wakil