trinodb/trino

dependabot-originating builds fail due to lack of secrets

Aberta

#28.176 aberto em 9 de fev. de 2026

Ver no GitHubGuia do colaborador
 (2 comentários) (0 reação) (0 responsável)Java (2.678 forks)batch import
good first issuemaintenancetest

Métricas do repositório

Stars
 (9.113 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

There is a problem with dependabot-initiated PR builds. The build attempt to run jobs requiring secrets and fails as the secrets are not found Example: https://github.com/trinodb/trino/actions/runs/21819342270/job/62948556703?pr=28175 (#28175)

My understanding is that dependabot-originated flows have access to repo vars, but they don't see repo secrets except those configured for dependabot itself. Given job conditions being has-var || has-secret, this leads to build failures.

proposed solution

Change job conditions to be "(has-var && !dependabot-originated) || has-secret"

Guia do colaborador

Direção de pesquisa
Localize a condição do job no YAML do workflow que usa `has var || has secret` e modifique a para excluir execuções acionadas pelo dependabot quando apenas `has var` for verdadeiro. A nova condição deve ser `(has var && !dependabot) || has secret`.
Pilha de tecnologia
javagithub actions
Domain
ci cddevops
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitGitHub Actions
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60