管理仓库或组织的开发环境机密 - GitHub 文档

关于密钥

开发环境机密是加密的环境变量，您可以在组织、仓库或个人账户的 GitHub Codespaces 设置中创建。本文章解释了如何管理组织机密和仓库机密。有关创建用户特定机密的信息，请参阅管理 GitHub Codespaces 的账户特定机密。

您创建的开发环境机密可在 GitHub Codespaces 中使用。GitHub 使用 libsodium 密封盒在机密传输到 GitHub 之前进行加密，并仅在您在代码空间中使用时进行解密。

组织机密允许您在多个仓库之间共享机密，从而减少创建重复机密的需求。您可以使用访问策略来控制哪些仓库可以使用组织机密。

创建密钥后，它将在您创建新 codespace 或重启 codespace 时可用。如果您已在 GitHub 上创建了密钥，但想在当前运行的 codespace 中使用它，请先停止该 codespace，然后重新启动。有关停止 codespace 的信息，请参阅在 GitHub Codespaces 中使用 Visual Studio Code 命令面板。

命名密钥

以下规则适用于密钥名称

密钥名称只能包含字母数字字符（[a-z]、[A-Z]、[0-9]）或下划线（_）。不允许使用空格。
密钥名称不得以 GITHUB_ 前缀开头。
密钥名称不得以数字开头。
密钥名称不区分大小写。
机密名称必须在其创建的级别上保持唯一。例如，在仓库级别创建的机密必须在该仓库中具有唯一名称，而在组织级别创建的机密必须在该级别上保持唯一。

如果同一名称的密钥存在于多个层级，则最低层级的密钥优先。例如，组织层级的密钥与仓库层级的同名密钥冲突时，以仓库层级的密钥为准。