如何在GitLab CI跨仓库操作时绕过git要求配置用户身份的提示

提交时要求声明user.name和user.email的提示和访问令牌的身份验证逻辑无关，是Git提交代码的强制规则，所有提交场景都需要配置提交者身份，你可以通过GitLab CI自带的预定义变量实现无额外手动配置。

操作步骤 #

• 将访问令牌存入repoA的CI/CD变量
  进入repoA的「设置」-「CI/CD」-「变量」页面，新增变量，键名设为REPOB_ACCESS_TOKEN，值为你生成的repoB访问令牌，勾选「掩码变量」「保护变量」选项，避免令牌在运行日志中泄露。
• 在CI脚本中添加全局Git配置
  直接调用GitLab CI自动注入的用户信息变量，无需手动填写固定身份值：

  git config --global user.name "$GITLAB_USER_NAME"
  git config --global user.email "$GITLAB_USER_EMAIL"
  

• 修改克隆命令，用变量替代硬编码的令牌
  克隆语句调整为：
  git clone https://<你的令牌名称>:$REPOB_ACCESS_TOKEN@<repoB的HTTPS克隆地址（去掉https://前缀）>

调整后的完整gitlab-ci.yml示例 #

build-job:      
  image: "node:16.13.0"
  stage: build
  script:
    # 自动配置提交者身份，无需手动修改
    - git config --global user.name "$GITLAB_USER_NAME"
    - git config --global user.email "$GITLAB_USER_EMAIL"
    - npm ci
    - npm run docs:build
    - cd ..
    # 用CI变量传入令牌，避免硬编码敏感信息
    - git clone https://<token_name>:$REPOB_ACCESS_TOKEN@<url_to_repoB>

两个仓库同属一个GitLab组，你可以直接使用GitLab CI自动生成的CI_JOB_TOKEN实现访问，不需要自行创建和维护访问令牌：

• 进入repoB的「设置」-「仓库」-「CI/CD作业令牌」页面，开启访问权限，将repoA添加到「允许以下项目的作业令牌访问本项目」的列表中。
• 直接修改克隆命令为以下格式即可，无需配置额外变量：
  git clone https://gitlab-ci-token:$CI_JOB_TOKEN@<url_to_repoB>
• 提交者身份配置和方案1一致，使用自动注入的GITLAB_USER_NAME和GITLAB_USER_EMAIL变量即可。

内容的提问来源于stack exchange，提问作者bbasaran