trinodb/trino

dependabot-originating builds fail due to lack of secrets

Open

Aperta il 9 feb 2026

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)Java (9113 star) (2678 fork)batch import
good first issuemaintenancetest

Descrizione

There is a problem with dependabot-initiated PR builds. The build attempt to run jobs requiring secrets and fails as the secrets are not found Example: https://github.com/trinodb/trino/actions/runs/21819342270/job/62948556703?pr=28175 (#28175)

My understanding is that dependabot-originated flows have access to repo vars, but they don't see repo secrets except those configured for dependabot itself. Given job conditions being has-var || has-secret, this leads to build failures.

proposed solution

Change job conditions to be "(has-var && !dependabot-originated) || has-secret"

Guida contributor

Tech stack
javagithub actions
Dominio
ci cddevops
Tipo issue
bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
half day
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
active
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
clear
Prerequisiti
GitGitHub Actions
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60
Direzione di ricerca
Individua la condizione del job nel file YAML del workflow che utilizza `has var || has secret` e modificala per escludere le esecuzioni attivate da dependabot quando solo `has var` è vero. La nuova condizione dovrebbe essere `(has var && !dependabot) || has secret`.