GitHub Action如何配置仅.github/workflows文件变更触发工作流

你当前配置无法生效的核心原因有两点：

• 通配符使用错误：单星号*仅能匹配单级路径下的内容，.github/*只会匹配.github目录根下的直接文件（比如.github/CODEOWNERS），完全无法匹配.github/workflows/目录下的嵌套工作流文件。
• GitHub Actions 原生paths过滤的默认逻辑是只要提交中存在任意一个匹配规则的文件就触发工作流，如果某次提交同时修改了工作流文件和其他路径文件（比如你提到的Dockerfile），仅靠基础paths规则依然会触发，不符合“存在其他任意文件变更则不触发”的要求。

基础修复（仅匹配工作流目录变更，允许同时存在其他文件变更时触发） #

如果你的需求是「只要.github/workflows下有文件变更就触发，不关心是否同时改了其他文件」，只需要修正通配符即可，将路径规则改为支持递归匹配的双星号**：

on: 
  pull_request:
    branches:    
      - test  
    types:
      - closed
    paths:
      # ** 递归匹配.github/workflows目录下所有文件（含所有子目录内容）
      - '.github/workflows/**'

严格模式（仅当所有变更文件都在.github/workflows下才触发） #

如果要严格实现「存在任意非工作流目录的文件变更就不触发，哪怕同时改了工作流文件也不执行」，需要在工作流中增加变更文件校验步骤，因为原生paths规则不支持“所有变更文件必须匹配规则才触发”的判断逻辑，完整配置参考：

on: 
  pull_request:
    branches:    
      - test  
    types:
      - closed
    paths:
      - '.github/workflows/**'

jobs:
  workflow-change-only:
    runs-on: ubuntu-latest
    # 仅PR合并时执行，适配你配置的closed事件类型
    if: github.event.pull_request.merged == true
    steps:
      - name: Checkout code
        uses: actions/checkout@v4
        with:
          fetch-depth: 0

      - name: Validate changed files
        run: |
          # 拉取目标分支代码用于对比变更
          git fetch origin ${{ github.base_ref }}:${{ github.base_ref }}
          # 获取本次PR相对于目标分支的所有变更文件列表
          CHANGED_FILES=$(git diff --name-only ${{ github.base_ref }} HEAD)
          
          # 遍历校验所有变更文件是否都在.github/workflows/目录下
          for file in $CHANGED_FILES; do
            if [[ ! $file =~ ^\.github/workflows/ ]]; then
              echo "检测到非工作流目录的文件变更: $file，终止工作流执行"
              exit 1
            fi
          done
          echo "所有变更文件均位于.github/workflows/目录下，继续执行后续步骤"

      # 后续把你的实际业务步骤写在这里即可
      - name: 实际工作流逻辑
        run: echo "工作流执行中"

• 路径匹配规则里，*不跨目录匹配，**才会递归匹配任意层级的子目录，这是GitHub Actions路径过滤的固定规则。
• 如果你后续需要给push事件也加同样的触发规则，只需要在on节点下补充push配置，paths规则和pull_request下的写法一致即可。

内容的提问来源于stack exchange，提问作者Tad