GitHub Action定时触发PR检查工作流不生效问题问询

你遇到的评论无法触发工作流的问题，是GitHub的默认安全限制：使用内置secrets.GITHUB_TOKEN执行的操作（包括发评论、触发其他工作流事件），不会触发新的工作流运行，目的是避免工作流递归触发造成死循环。
下面给两个可落地的解决方案，可按需选择：

这个方案不需要调整现有check_time工作流的核心逻辑，只需要替换触发用的令牌：

• 找一个对仓库有写权限的真实账号，生成具备repo范围权限的个人访问令牌（PAT）
• 把这个PAT保存到仓库Secrets中，比如命名为USER_PAT
• 把trigger_check_time工作流里所有用到secrets.GITHUB_TOKEN的位置，全部替换为secrets.USER_PAT
• 额外修复现有拉取PR列表的逻辑：默认接口最多返回30条结果，PR数量多的时候会漏，要加分页和状态过滤：

- name: List Pull Requests
  id: list_prs
  uses: actions/github-script@v6
  with:
    github-token: ${{secrets.USER_PAT}}
    script: |
      const response = await github.paginate(github.rest.pulls.list, {
        owner: 'xxxx',
        repo: 'yyyy',
        state: 'open'
      });
      const prs = response.map(pr => pr.number);
      console.log(`found ${prs.length} prs: ${JSON.stringify(prs)}`);
      return prs;

这个方案的缺点是每次触发都会在PR评论区留下一条/check_time评论，PR多了会产生很多无效信息，而且PAT如果对应账号权限变动、过期，触发逻辑会失效。

这个方案不需要发评论，直接触发目标工作流，逻辑更干净，还能正常绑定PR上下文阻断合并，步骤如下：

1. 首先修改check_time工作流的触发配置，新增workflow_dispatch入口，接收PR编号参数：

name: check_time
on:
  pull_request:
    types:
      - synchronize
      - opened
      - reopened
  issue_comment:
    types:
      - created
  workflow_dispatch:
    inputs:
      pr_number:
        description: '要运行检查的PR编号'
        required: true
        type: number

2. 修改check_time工作流的运行条件，允许workflow_dispatch事件触发：

if: |
  ${{ 
    !github.event.comment 
    || (github.event.issue.pull_request && contains(github.event.comment.body, '/check_time'))
    || github.event_name == 'workflow_dispatch'
  }}

3. 调整代码拉取逻辑，workflow_dispatch触发时拉取对应PR的代码，而非默认分支代码：

steps:
  - name: Checkout code
    uses: actions/checkout@v3
    with:
      ref: ${{ github.event_name == 'workflow_dispatch' && format('refs/pull/{0}/head', github.event.inputs.pr_number) || github.ref }}

4. 新增绑定步骤，把workflow_dispatch触发的检查运行关联到对应PR，这样检查结果会显示在PR的合并检查列表里，失败就会阻止合并（前提是已经在分支保护规则里把check_time设为必过检查项）：

- name: Bind check run to target PR
  if: github.event_name == 'workflow_dispatch'
  uses: actions/github-script@v6
  with:
    github-token: ${{ secrets.GITHUB_TOKEN }}
    script: |
      await github.rest.checks.update({
        owner: context.repo.owner,
        repo: context.repo.repo,
        check_run_id: context.runId,
        pull_requests: [Number(${{ github.event.inputs.pr_number }})]
      })

5. 最后修改trigger_check_time工作流的触发步骤，把原来发评论的逻辑换成直接调用check_time的workflow_dispatch接口，注意这里同样要用之前配置的USER_PAT，不要用默认的GITHUB_TOKEN避免触发限制：

- name: Trigger check_time for PR
  uses: actions/github-script@v6
  with:
    github-token: ${{secrets.USER_PAT}}
    script: |
      await github.rest.actions.createWorkflowDispatch({
        owner: context.repo.owner,
        repo: context.repo.repo,
        workflow_id: 'check_time.yaml', # 替换为你check_time工作流的实际文件名
        ref: 'main', # 替换为仓库默认分支名
        inputs: {
          pr_number: ${{ matrix.pr }}
        }
      });

这个方案不会在PR下产生多余评论，运行逻辑和PR事件触发的检查完全一致，失败会正常阻断合并。

内容的提问来源于stack exchange，提问作者istrau2