trinodb/trino

dependabot-originating builds fail due to lack of secrets

Open

#28 176 ouverte le 9 févr. 2026

Voir sur GitHub
 (2 commentaires) (0 réactions) (0 assignés)Java (2 678 forks)batch import
good first issuemaintenancetest

Métriques du dépôt

Stars
 (9 113 stars)
Métriques de merge PR
 (Merge moyen 5j 9h) (306 PRs mergées en 30 j)

Description

There is a problem with dependabot-initiated PR builds. The build attempt to run jobs requiring secrets and fails as the secrets are not found Example: https://github.com/trinodb/trino/actions/runs/21819342270/job/62948556703?pr=28175 (#28175)

My understanding is that dependabot-originated flows have access to repo vars, but they don't see repo secrets except those configured for dependabot itself. Given job conditions being has-var || has-secret, this leads to build failures.

proposed solution

Change job conditions to be "(has-var && !dependabot-originated) || has-secret"

Guide contributeur

Direction de recherche
Localisez la condition du job dans le YAML du workflow qui utilise `has var || has secret` et modifiez la pour exclure les exécutions déclenchées par dependabot lorsque seul `has var` est vrai. La nouvelle condition devrait être `(has var && !dependabot) || has secret`.
Stack technique
javagithub actions
Domaine
ci cddevops
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitGitHub Actions
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60