如何为私有GitHub仓库添加Snyk漏洞检测徽章？

我希望在README文件中添加徽章，展示Snyk检测到的漏洞对应的绿色或红色标识。我正在使用Snyk，且已将其与GitHub账号集成。根据Snyk官方文档，他们仅支持为公开仓库提供徽章，但我找到了私有仓库的解决方案，却不清楚操作步骤：GO需安装在GitHub应用还是本地机器？环境变量要设置在本地还是GitHub账号？我曾尝试在本地安装GO并设置环境变量，但终端中的相关命令无法正常运行。

核心操作细节说明 #

• GO的安装位置：必须装在本地机器，你需要先在本地调试生成徽章的工具/脚本，验证可用后，再把逻辑迁移到GitHub Actions中，实现私有仓库徽章的自动更新。
• 环境变量的配置：
  • 本地调试阶段：在本地设置SNYK_TOKEN环境变量（令牌从Snyk个人设置的API Tokens页面获取），用来测试命令是否能正常调用Snyk接口。
  • 正式使用阶段：把SNYK_TOKEN添加到GitHub目标仓库的Actions Secrets中（路径：仓库→Settings→Secrets and variables→Actions→New repository secret），这样GitHub Actions可以安全调用令牌获取私有仓库的漏洞数据。

终端命令运行失败的排查方案 #

1. 验证GO安装有效性：运行go version，如果能正常输出版本信息，说明GO安装没问题；如果报错，检查GOROOT、GOPATH的配置，确保$GOPATH/bin已加入系统PATH。
2. 确认Snyk令牌有效性：登录Snyk账号重新生成一个API令牌，替换本地环境变量中的旧值，避免令牌过期或权限不足。
3. 检查命令参数：如果使用第三方徽章生成工具，核对仓库ID、组织ID等参数是否与Snyk后台的信息一致，参数错误会导致命令执行失败。

内容的提问来源于stack exchange，提问作者Jayanta Basumatary