trinodb/trino

dependabot-originating builds fail due to lack of secrets

Offen

#28.176 geöffnet am 09.02.2026

Auf GitHub ansehenContributor Guide
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (2.678 Forks)batch import
good first issuemaintenancetest

Repository-Metriken

Stars
 (9.113 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 5T 9h) (306 gemergte PRs in 30 T)

Beschreibung

There is a problem with dependabot-initiated PR builds. The build attempt to run jobs requiring secrets and fails as the secrets are not found Example: https://github.com/trinodb/trino/actions/runs/21819342270/job/62948556703?pr=28175 (#28175)

My understanding is that dependabot-originated flows have access to repo vars, but they don't see repo secrets except those configured for dependabot itself. Given job conditions being has-var || has-secret, this leads to build failures.

proposed solution

Change job conditions to be "(has-var && !dependabot-originated) || has-secret"

Contributor Guide

Research-Richtung
Finden Sie die Job Bedingung in der Workflow YAML, die `has var || has secret` verwendet, und ändern Sie sie so, dass von dependabot ausgelöste Läufe ausgeschlossen werden, wenn nur `has var` wahr ist. Die neue Bedingung sollte `(has var && !dependabot) || has secret` lauten.
Tech Stack
javagithub actions
Domain
ci cddevops
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitGitHub Actions
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60