61240 2026-10-27 15:59:24 +0300 Cекрет из ${{ secrets.* }} попдает в поле step без маскирования 2026-10-27 15:59:24 +0300 1 1 4 Development Sisyphus gitea-runner unstable x86_64 Linux NEW P5 normal --- 1 blinovdv shaba shaba qa-sisyphus oldest_to_newest 303495 0 blinovdv 2026-10-27 15:59:24 +0300 Версия пакета: gitea-runner-5.0.0-alt1.x86_64 Условия: Установлен git и установлен gitea-runner. Gitea-сервер и регистрация не нужны: используется локальный gitea-runner exec. Секрет передаётся через -s MY_SECRET=supersecret123 (аналог секрета Gitea в локальном прогоне). Шаги: Создать локальный workflow с двумя job: в первом шаг без name, во втором с name: # rm -rf /tmp/execcase && mkdir -p /tmp/execcase/.gitea/workflows && cd /tmp/execcase # git init -b main && git config user.name tester && git config user.email test@example.com # cat > .gitea/workflows/secret.yaml <<'EOF' name: Secret on: [push] jobs: s: runs-on: host steps: - run: echo "SECRET=${{ secrets.MY_SECRET }}" s2: runs-on: host steps: - name: show secret run: echo "SECRET=${{ secrets.MY_SECRET }}" EOF # git add -A && git commit -m x && git remote add origin https://example.com/x/y.git Запустить job s (шаг без name) в JSON-режиме: # gitea-runner exec -C /tmp/execcase -W .gitea/workflows -j s -i -self-hosted \ -s MY_SECRET=supersecret123 --json 2>&1 | grep -E '"step"|"msg"' Ожидаемый результат: Секрет должен маскироваться во всех полях вывода --json Реальный результат: В поле msg секрет замаскирован, но в поле step открытым текстом: {"...","msg":"::group::Run echo \"SECRET=***\"","raw_output":true,"stage":"Main","step":"echo \"SECRET=supersecret123\"","stepID":["0"],"stepNumber":0,...} {"...","msg":"echo \"SECRET=***\"","raw_output":true,"stage":"Main","step":"echo \"SECRET=supersecret123\"","stepID":["0"],"stepNumber":0,...} {"...","msg":"SECRET=***\n","raw_output":true,"stage":"Main","step":"echo \"SECRET=supersecret123\"","stepID":[" Варианты запуска без утечек секрета: Запустить тот же job в обычном (не-JSON) режиме: # gitea-runner exec -C /tmp/execcase -W .gitea/workflows -j s -i -self-hosted \ -s MY_SECRET=supersecret123 2>&1 | grep -E 'SECRET|supersecret' Запустить job s2 (шаг с name) в JSON-режиме: # gitea-runner exec -C /tmp/execcase -W .gitea/workflows -j s2 -i -self-hosted \ -s MY_SECRET=supersecret123 --json 2>&1 | grep -E '"step"|"msg"'