GitHub Actions: агент не кладёт секреты в workflow YAML

Secrets — в Settings репозитория. В YAML только имена.

Агент любит вписать ключ «чтобы пайплайн заработал». Это утечка.

Как

secrets.NAME, не значение. @ на рабочий workflow.

Нельзя

Ключ в echo, в артефакт, в pull_request с fork без правил.

После

Сканер и ручной взгляд на YAML.

См. также: GitHub Actions секреты.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.