如何在Travis中用加密变量存储GitHub部署密钥，无需修改配置文件？

我之前正好遇到过完全一样的需求，折腾了好一会儿才搞明白正确的姿势，给你一步步说清楚：

核心误区纠正 #

你之前写的 deploy: api_key: secure: $DEPLOYMENT_KEY 是错误的——secure: 前缀后面需要的是用Travis CLI加密后的字符串，而不是直接引用环境变量。如果想通过Travis仓库设置里的加密变量来实现无需修改配置文件，应该直接引用环境变量，不需要加secure:。

正确操作步骤 #

1. 创建GitHub个人访问令牌（PAT） #

• 登录GitHub，进入「Settings」→「Developer settings」→「Personal access tokens」
• 点击「Generate new token」，勾选至少 repo 权限（如果是部署GitHub Pages，还需要 public_repo 或者相应权限）
• 生成后复制这个令牌，注意只显示一次，一定要保存好

2. 在Travis仓库设置中添加加密变量 #

• 打开你的Travis CI仓库页面，点击右上角的「More options」→「Settings」
• 找到「Environment Variables」区域，点击「Add variable」
  • 「Name」填你想命名的变量，比如 GITHUB_DEPLOY_KEY
  • 「Value」粘贴刚才生成的GitHub PAT
  • 确保「Display value in build log」是关闭状态（默认就是关闭，这样令牌不会在日志中泄露）
• 点击「Add」保存变量

3. 修改.travis.yml的deploy配置 #

把原来带secure:的写法改成直接引用环境变量：

deploy:
  provider: github_pages # 或者你用的其他GitHub相关provider，比如releases
  api_key: $GITHUB_DEPLOY_KEY
  skip_cleanup: true # 根据你的需求是否开启，比如部署Pages通常需要这个
  on:
    branch: main # 指定部署触发的分支，比如main或master

这样配置后，每次提交代码不需要修改.travis.yml，Travis会自动读取你在设置里配置的环境变量作为部署密钥。

额外注意事项 #

• 确保你的GitHub PAT权限足够：如果是部署私有仓库，需要repo权限；如果是公开仓库的Pages，public_repo权限即可
• 注意区分Travis CI的.org版本和.com版本，要对应到正确的仓库设置页面
• 如果你之前用Travis CLI加密过令牌，记得把.travis.yml里的secure:那段删掉，换成上面的环境变量引用写法

这样操作后，应该就能实现你想要的「提交代码无需修改配置即可完成部署」的需求了，我自己用这个方法管理好几个仓库的部署，一直很稳定。

内容的提问来源于stack exchange，提问作者Azhrei