GitHub Action工作流嵌套引用Secret变量报语法错误怎么修复？

GitHub Actions 不支持嵌套的 ${{ }} 表达式语法，你原配置里在一个表达式块内部再套另一个表达式拼接密钥名的写法不符合语法规范，所以会抛出错误。

推荐直接使用 GitHub Actions 内置的字符串格式化+方括号索引属性的方式实现，不需要额外依赖 Bash 处理：

1. 用 upper() 函数把输入的环境名转成全大写（匹配你密钥的命名规则）
2. 用 format() 函数拼接完整的密钥名
3. 用方括号 [] 从secrets对象中读取对应密钥的值

同时你当前的工作流还支持push/pull_request触发，这两种场景下不存在github.event.inputs.infraEnv参数，需要补充默认值兜底。

修复后的完整step配置 #

steps:
  - name: Set environment variable
    env:
      # 先统一处理环境名，非手动触发默认用staging
      TARGET_ENV: ${{ github.event.inputs.infraEnv || 'staging' }}
    run: |
      echo "USERNAME=${{ secrets[format('{0}_USERNAME', upper(env.TARGET_ENV))] }}" >> $GITHUB_ENV

如果你需要同时读取多个同前缀的环境密钥，也可以用Bash间接变量的方式实现：

steps:
  - name: Set environment variable
    env:
      STAGING_USERNAME: ${{ secrets.STAGING_USERNAME }}
      PROD_USERNAME: ${{ secrets.PROD_USERNAME }}
      TARGET_ENV: ${{ github.event.inputs.infraEnv || 'staging' }}
    run: |
      SECRET_KEY=$(echo "${TARGET_ENV^^}_USERNAME")
      echo "USERNAME=${!SECRET_KEY}" >> $GITHUB_ENV

内容的提问来源于stack exchange，提问作者Kaushik