如何在私有仓库的拉取请求上触发运行GitHub工作流？

完全可以通过GitHub Actions原生能力实现，不需要引入外部第三方工具。你之前误以为github上下文没有对应信息，实际上PR的源分支信息都存放在github.event.pull_request.head字段下，可直接调用完成代码检出。

具体实现步骤 #

• 首先在私有仓库中创建工作流配置文件，路径为.github/workflows/pr-check.yml，使用pull_request_target作为触发器：

name: PR自动校验
on:
  pull_request_target:
    types: [opened, synchronize, reopened]
    branches: [main] # 可替换为你的实际受保护分支

• 工作流任务中显式检出对应PR的代码：

jobs:
  code-check:
    runs-on: ubuntu-latest
    steps:
      - name: 检出拉取请求代码
        uses: actions/checkout@v4
        with:
          # 拉取PR提交对应的哈希版本
          ref: ${{ github.event.pull_request.head.sha }}
          # 指定PR来源的复刻仓库地址
          repository: ${{ github.event.pull_request.head.repo.full_name }}
          # 若贡献者的复刻仓库为私有，需补充有权限的访问令牌
          # token: ${{ secrets.PR_ACCESS_TOKEN }}

• 后续直接追加你需要的校验逻辑即可，比如语法检查、格式化校验等，写法和普通pull_request触发的工作流完全一致，校验结果会自动同步到对应PR页面。

注意事项 #

• 该方案符合你当前白名单贡献者的使用场景，不存在恶意代码窃取敏感信息的风险。
• 如果需要给PR添加校验状态标识，可直接使用官方的actions-toolkit相关能力，无需手动调用Checks API。

内容的提问来源于stack exchange，提问作者larsks