在GitHub Actions工作流中未找到使用语义释放-monorepo的回购

Question

我正在创建GitHub操作工作流，以构建npm包并将其发布到GitHub包。repo是一个包含多个包的monorepo，因此我使用语义发布monorepo工具。然而，发布的步骤失败了，我不知道为什么。

我的GitHub操作工作流文件如下（略微精简）

jobs:
  build:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      packages: write
    env:
      GH_TOKEN: ${{ secrets.MY_PAT }}

    steps:
      - name: Checkout repo
        uses: actions/checkout@v2

        run: |
          yarn install
          yarn build

      - name: Setup node for publishing to Github packages
        uses: actions/setup-node@v2
        env:
          NODE_AUTH_TOKEN: ${{ secrets.GITHUB_TOKEN }}
        with:
          node-version: "12.x"
          registry-url: "https://npm.pkg.github.com"

      - name: Yarn publish packages
        env:
          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }} 
        run: |
          yarn publish-packages

warn publish packages运行一个脚本，执行lerna命令进行语义发布

lerna exec-------------------------------------------------------------------------------------------------------------

我已确定回购协议的一揽子计划。json以及包。每个包的json都有正确的存储库url，https://github.com/owner/repo.git。“我的个人访问令牌”具有回购、写入和删除包的权限。

无论我更改了什么配置，该步骤都会失败，出现以下消息：

命令"git press--dry-run--no-验证https://[secure]@github.com/xxx/xxx.gitHEAD： Development"失败，错误消息为远程：未找到存储库。26致命：未找到存储库'https://github.com/xxx/xxx.git/'。

第二条信息是

在远程Git存储库中的URLhttps://[secure]@github.com/xxx/xxx.git，语义释放不能将版本标签推送到分支Development

我尝试过的其他事情：

• 在阅读说明“GitHub软件包仅支持范围内的npm软件包”的GH文档后，将scope=“@xxx”添加到安装节点步骤中
• 根据语义发布文档，我尝试将GH_令牌、GITHUB_令牌和NPM_令牌设置为机密中我的PAT或GITHUB_令牌的每个组合。我相信医生说只有PAT得到支持。此外，NPM_令牌不应该是必需的，因为在设置节点操作中使用注册表url会创建一个。默认情况下使用NODE\u AUTH\u令牌的npmrc文件
• 这里有一个几乎类似的问题，但添加了。git到他的存储库url似乎已经为他修复了它
• Github文档说我应该能够使用PAT或Github_令牌作为身份验证令牌。npmrc文件，所以这不应该是问题所在

我已经浏览了语义发布、语义发布monorepo、GitHub操作和GitHub包的文档。如果有任何其他信息我需要包括，请让我知道。




Answer 1

经过更多的尝试和错误，我发现了原因。如果我的理解是正确的，Github工作流程将自动使用可用的GITHUB_TOKEN秘密在使用操作/签出签出回购的步骤中与Github进行身份验证。然后，它将此步骤中的凭据持久化，并在发布包的步骤中重用它们，即使我将个人访问令牌作为环境变量注入到该步骤。

最后，修复方法是在第一步中使用持久凭证选项，如下所示

steps:
  - name: Checkout repo
    uses: actions/checkout@v2
    with:
      persist-credentials: false

然后在最后一步中使用个人访问令牌通过GitHub进行身份验证，就像我提到的，我认为这应该是我问题中正确的方法，因为语义发布文档声明只支持PAT身份验证。