如何在创建PR时触发GitHub Action特定分支的工作流？

要实现创建PR时触发目标仓库master分支下的工作流，同时解决外部PR无法获取目标仓库密钥的问题，你需要做以下调整：

替换触发事件为pull_request_target #

你当前使用的pull_request事件是在源分支上下文运行，会触发源分支的工作流，且外部PR无法访问目标仓库的机密。改用pull_request_target事件即可解决问题，它会在目标仓库上下文执行，直接使用目标仓库master分支下的工作流配置，同时能正常访问目标仓库的密钥。

具体配置示例 #

on:
  pull_request_target:
    branches:
      - master  # 指定仅当PR的基准分支是master时触发
    types: [opened, synchronize, reopened]  # 覆盖PR创建、代码同步、重新打开的场景

关键注意事项 #

• pull_request_target默认会checkout目标仓库的基准分支（master），如果你的工作流需要处理PR中的代码，需要显式拉取PR的代码，比如用actions/checkout时指定PR的SHA：

  steps:
    - name: Checkout PR code
      uses: actions/checkout@v4
      with:
        ref: ${{ github.event.pull_request.head.sha }}
  

• 由于该事件运行在目标仓库上下文，务必确保工作流中没有执行不可信代码的逻辑，避免安全风险。

内容的提问来源于stack exchange，提问作者Ankit Kumar