多开发者使用不同Unity账号时能否正常使用GitLab CI/CD？

问题一：是否每位开发者都需要使用自己的Unity凭证？ #

不需要，你存在GitLab CI/CD变量中的凭证是项目级的构建专用凭证，仅供给GitLab运行器执行构建任务时调用，和开发者本地开发用的Unity激活凭证完全独立：

• 开发者本地只需要用自己的个人账号激活本地Unity编辑器即可，不需要向CI系统提交个人凭证
• 只要当前CI使用的Unity账号的License类型、授权范围符合你的项目使用需求（比如个人版符合小型团队免费使用规则、Pro版覆盖项目商用授权要求），全项目共用这一套CI凭证就足够，不需要每个开发者单独配置个人凭证到CI变量中

问题二：保存在GitLab CI/CD变量中的凭证是否安全？ #

只要你做好变量配置，凭证安全性是有保障的：

• 首先你需要在GitLab变量设置页面开启受保护和掩码两个属性：
  • 开启受保护后，只有运行在受保护分支（比如main、正式发布分支）的流水线才能访问该变量，普通功能分支、外部提交的合并请求流水线都无法获取到变量值
  • 开启掩码后，GitLab会自动在所有CI日志中屏蔽该变量的内容，哪怕你误写了打印变量的脚本，日志中也只会显示***，不会泄露实际凭证内容
• 你当前使用的GitLab官方共享运行器本身具备环境隔离机制，每次流水线执行完成后会完全销毁运行环境，不会留存你的凭证信息
• 额外需要注意的是，仅给可信的核心项目成员分配CI变量管理权限，不要在CI脚本中编写导出、上传凭证的逻辑，避免人为操作导致泄露

内容的提问来源于stack exchange，提问作者ximix424