Drone.io v0.8.4 Secrets无法在YML中正确填充及文档问题咨询

我来帮你搞定这个Drone v0.8.4的Secret问题，这个老版本的机制和后续版本确实有不少差异，咱们一步步来排查解决：

1. 先纠正命令误区：你找错了仓库签名命令 #

Drone v0.8.x的CLI里，仓库签名命令不是drone sign，而是drone repo sign！这是很多用老版本的用户容易踩的坑。你需要在终端运行：

drone repo sign <你的用户名>/<你的仓库名>

运行后CLI会引导你完成签名操作，这一步是让Drone确认你有权限让该仓库使用Secret，是v0.8.x的强制要求。

2. 为什么--skip-verify=true创建的Secret无效？ #

你用这个参数创建Secret，只是跳过了创建Secret时的仓库签名验证，但作业运行时Drone依然会检查仓库是否已签名——未签名的仓库，Secret根本不会被注入到作业容器里，所以你才会看到Secret位置显示空白。

正确的操作流程 #

步骤1：完成仓库签名 #

先执行上面提到的drone repo sign命令完成仓库签名，执行前可以用drone info检查你的CLI是否已经正确配置了Drone服务器地址和token。

步骤2：重新创建仓库级Secret #

不需要加--skip-verify=true参数，直接用常规命令创建：

drone secret add --repository <你的用户名>/<你的仓库名> --name <Secret名称> --value <Secret值>

步骤3：检查.drone.yml的Secret引用格式 #

确保你的流水线配置里正确引用了Secret，示例格式如下：

pipeline:
  build:
    image: 你的镜像名称
    commands:
      - echo $MY_SECRET  # 通过环境变量调用Secret
    secrets: [MY_SECRET]  # 声明当前步骤要使用的Secret列表

如果是全局Secret（非仓库专属），引用格式要调整为：

secrets: [from_secret: GLOBAL_SECRET_NAME]

应急测试方案（仅用于测试环境） #

如果实在无法完成仓库签名（比如权限限制），可以在Drone服务器的启动配置中添加环境变量DRONE_ALLOW_UNTRUSTED=true，这会允许未签名的仓库使用Secret。但务必注意：这个设置会降低系统安全性，绝对不能在生产环境启用！

内容的提问来源于stack exchange，提问作者nctiggy