GitHub Action作业级环境变量条件判断异常求助

你的问题核心有两点：

1. if条件的语法错误 #

你在作业级环境变量的配置中，if条件的写法存在语法问题：

if: ${{ env.CODEFREEZE }} == "true"

这种写法仅将env.CODEFREEZE放入了表达式语法块${{ }}，后续的== "true"属于普通字符串。GitHub Action会将if字段的非空字符串直接判定为true，因此无论env.CODEFREEZE的实际值是什么，两个步骤的条件都会被视为成立，导致全部执行。

而你在步骤级和全局级的有效配置中，是将整个比较逻辑放在${{ }}语法块内：

if: ${{ env.CODEFREEZE == 'true' }}

这种写法会让GitHub正确解析布尔比较逻辑，从而根据变量值判断是否执行对应步骤。

2. 作业级环境变量的求值时机补充 #

即使修正了语法，作业级环境变量引用Secret时，仍存在求值顺序的潜在特性：

• 步骤的if条件是在作业启动前完成评估
• 作业级环境变量是在作业启动后、步骤执行前才完成Secret值的注入

不过在你的案例中，语法错误是导致两个步骤都执行的直接原因。修正语法后的作业级配置可以正常工作：

name: test code freeze

on:
  push:
  
jobs:
  test:
    runs-on: ubuntu-latest
    env:
      CODEFREEZE: ${{ secrets.CODEFREEZE }}
    steps:
      - name: test
        if: ${{ env.CODEFREEZE == 'true' }}
        run: echo "code is frozen"
      
      - name: test unfreeze
        if: ${{ env.CODEFREEZE == 'false' }}
        run: echo "code is NOT frozen"

内容的提问来源于stack exchange，提问作者Xanderu