能否在GitHub Actions中解密非对称PGP加密文件？解密无输出问题求助

以下是几个针对性的排查和解决方向：

• 强制设置密钥信任级别
  GitHub Actions环境中导入的密钥默认信任级别极低，GPG会静默拒绝使用这类密钥解密。可以通过批量命令直接设置最终信任：

  echo -e "trust\n5\ny\nsave" | gpg --batch --edit-key user@domain
  

  其中5代表"最终信任"，能跳过GPG的信任校验环节。

• 调整解密命令的参数
  解密时如果沿用加密的--quiet参数，GPG遇到错误会直接无输出。建议先去掉该参数，加上--verbose查看详细日志：

  gpg -d --verbose your-encrypted-file.gpg
  

  另外，GitHub Actions环境大概率没有运行gpg-agent，解密时可以强制关闭代理依赖：

  gpg -d --no-use-agent your-encrypted-file.gpg
  

• 验证密钥导入状态
  执行命令确认私钥是否成功导入：

  gpg --list-secret-keys user@domain
  

  如果无输出，说明私钥导入失败，检查导入命令的路径是否正确，或者密钥文件本身是否完整。

• 修复密钥文件权限
  GPG对密钥文件权限要求严格，过宽的权限会导致读取失败。执行以下命令修正：

  chmod 700 ~/.gnupg
  chmod 600 ~/.gnupg/*
  

内容的提问来源于stack exchange，提问作者MrBlackV