重用 GitHub Actions 中可重用工作流程存储库中的机密

Question

在我们的项目上下文中，我们需要使用包含可重用工作流程的存储库中的秘密，而不是调用者，因为我们不与调用者（我们的客户）共享它。

用例如下所示：

• Repo A：客户端存储库
• Repo B：可重用的工作流程，包含

  secrets.TOKEN

存储库 A 中的调用者工作流调用存储库 B 中的可重用工作流。此工作流无法访问存储库 B 中设置的

secrets.TOKEN

。

对此用例有什么建议吗？

Answer 1

您可以将秘密添加到您的组织而不是存储库中。然后您可以选择哪些存储库可以访问该秘密。