Github Secrets无法被Python读取问题求助

以下是针对该问题的排查与解决步骤：

1. 检查环境审批配置 #

若你的Main环境开启了必需审批，工作流运行前需完成手动审批，否则Secrets不会被注入到环境变量中。可前往仓库「Settings」→「Environments」→「Main」查看是否启用审批要求，若开启，确保工作流运行时已完成审批操作。

2. 验证Secrets名称的准确性 #

GitHub Secrets名称大小写敏感，需确认：

• 仓库/环境中Secrets的名称（如MAINAPI、TESTAPI）与工作流文件中引用的名称完全一致，无拼写错误、大小写差异。
• Python代码中读取的os.environ["MAINAPI"]、os.environ["TESTAPI"]与Secrets名称完全匹配。

3. 添加调试步骤排查变量注入情况 #

在Test with pytest步骤前新增打印环境变量的步骤，确认变量是否被正确注入：

- name: Debug environment variables
  run: |
    echo "MAINAPI exists: ${{ env.MAINAPI != '' }}"
    echo "TESTAPI exists: ${{ env.TESTAPI != '' }}"

运行工作流后查看日志，若输出true说明变量已注入；若为false，则表示Secrets未正确关联到当前环境。

4. 优化Python代码的变量读取逻辑 #

直接使用os.environ["KEY"]会在变量不存在时抛出KeyError，建议改用更安全的读取方式，并添加调试输出：

import os

# 读取环境变量并打印调试信息
mainapi = os.environ.get("MAINAPI")
apiurl = os.environ.get("TESTAPI")

print(f"MAINAPI value: {mainapi}")
print(f"TESTAPI value: {apiurl}")

# 变量不存在时抛出明确错误
if not mainapi or not apiurl:
    raise ValueError("MAINAPI或TESTAPI环境变量未设置")

运行pytest时查看日志，确认变量是否被正确读取。

5. 确认环境与Secrets的关联状态 #

进入仓库「Settings」→「Environments」→「Main」，检查「Environment secrets」列表中是否包含MAINAPI、TESTAPI等目标Secrets。若这些Secrets为仓库级，需确认仓库级Secrets是否允许被当前环境使用（默认允许）。

6. 简化工作流的env配置 #

你在job级别和Test with pytest步骤重复设置了env，可尝试简化配置：仅保留job级env或仅保留步骤级env，避免重复配置可能引发的冲突。

内容的提问来源于stack exchange，提问作者HilFing_Real