Cypress可读取GitHub Secrets中record key但无法读取密码

• 首先清理YAML语法错误
  你的工作流文件第一行存在编辑残留内容enter code here，首先删除这部分冗余内容，保证YAML语法合法：

  # 修改前
  name: smoke tests`enter code here`
  # 修改后
  name: smoke tests
  

• 确认Secret配置正确性
  进入对应GitHub仓库的「Settings > Secrets and variables > Actions」页面，确认：
  • 存在名为CYPRESS_PASSWORD的Secret，拼写完全匹配（大小写敏感）
  • Secret的值没有多余的空格、换行符
  • 若使用环境级/组织级Secret，确认当前仓库和工作流有该Secret的访问权限
• 排查Secret读取有效性
  临时添加调试步骤确认变量是否能被正常读取，测试完成后删除该步骤避免敏感信息泄露：

  - name: 调试密码变量
    env:
      CYPRESS_PASSWORD: ${{ secrets.CYPRESS_PASSWORD }}
    run: |
      echo "密码长度: ${#CYPRESS_PASSWORD}"
      echo "密码前两位: ${CYPRESS_PASSWORD:0:2}***"
  

  如果输出长度为0，说明Secret未被正确传递，回到上一步检查Secret配置；如果长度正常则继续排查Cypress读取逻辑。
• 检查Cypress变量读取逻辑
  Cypress会自动剥离CYPRESS_前缀读取环境变量，你需要在测试代码中使用Cypress.env('PASSWORD')读取密码，不要带CYPRESS_前缀。
• 排查特殊字符转义问题
  如果密码包含$、`、引号等特殊字符，存储到GitHub Secrets时需要提前转义，或者将密码值用单引号包裹后存储，避免在bash环境中被自动解析。
• 自查自托管Runner配置
  你使用的是self-hosted runner，可临时将runs-on改为ubuntu-latest使用GitHub托管Runner测试：
  • 若托管Runner可正常读取密码，说明是自托管Runner权限配置问题，检查Runner是否被禁止访问仓库Secrets
  • 若托管Runner也无法读取，回到Secret配置环节排查问题

内容的提问来源于stack exchange，提问作者Hari D