Update secret_artifact_test.yml

Author: izefoea

.github/workflows/secret_artifact_test.yml

@@ -39,47 +39,45 @@ jobs:
           DB_PASSWORD: ${{ secrets.DB_PASSWORD }}
         run: |
           echo "Safe usage: DB_PASSWORD is $DB_PASSWORD"
-          # GitHub 会自动将 DB_PASSWORD 的值屏蔽为 ***
-          
+
       # 6. 不安全使用 Secret：直接作为参数传递
       - name: Unsafe Secret Usage (Inline)
         run: echo "Unsafe usage-- DB_PASSWORD is ${{ secrets.DB_PASSWORD }}"
-        # 此方式风险较高，部分 CLI 工具可能将完整值输出到日志中
 
-      # 7. 将 Secret 写入文件（模拟 Artifact 中泄露敏感信息）
+      # 7. 测试 Secret 掩码策略（新增部分）################################
+      - name: Test Secret Masking - Env Variable (TEST)
+        env:
+          TEST: ${{ secrets.TEST }}
+        run: |
+          echo "TEST 的值（环境变量）: $TEST"
+
+      - name: Test Secret Masking - Concatenated (DB_PASSWORD + 'b')
+        run: |
+          echo "DB_PASSWORD + 'b': ${{ secrets.DB_PASSWORD }}b"
+
+      - name: Test Secret Masking - Base64 Encoded
+        run: |
+          echo "Base64(DB_PASSWORD): $(echo -n ${{ secrets.DB_PASSWORD }} | base64 -w0)"
+
+      # 8. 使用第三方 Action 示例（新增）################################
+      - name: HTTP Request Example
+        uses: fjogeleit/http-request-action@v1
+        with:
+          url: 'https://httpbin.org/get'
+          method: 'GET'
+
+      # 9. 将 Secret 写入文件（原步骤 7）
       - name: Write Secret to File
         run: echo "Secret in file-- ${{ secrets.DB_PASSWORD }}" > secret.txt
 
-      # 8. 上传包含 Secret 的文件作为 Artifact
+      # 10. 上传包含 Secret 的文件作为 Artifact（原步骤 8）
       - name: Upload Secret File Artifact
         uses: actions/upload-artifact@v4
         with:
           name: secret-artifact
           path: secret.txt
 
-      # 9. 缓存 pip 依赖（如果有 requirements.txt）
-      - name: Cache pip packages
-        uses: actions/cache@v4
-        with:
-          path: ~/.cache/pip
-          key: ${{ runner.os }}-pip-${{ hashFiles('requirements.txt') }}
-
-      # 10. 设置 Python 环境
-      - name: Setup Python
-        uses: actions/setup-python@v2
-        with:
-          python-version: '3.8'
-
-      # 11. 安装 pip 依赖（如果 requirements.txt 存在）
-      - name: Install pip dependencies
-        run: |
-          if [ -f requirements.txt ]; then
-            pip install -r requirements.txt
-          else
-            echo "No requirements.txt found. Skipping pip install."
-          fi
-
-      # 12. Docker 构建：构建当前目录下的 Docker 镜像
+      # 11. Docker 构建（原步骤 12）
       - name: Build Docker Image
         run: |
           if [ -f Dockerfile ]; then
@@ -88,7 +86,7 @@ jobs:
             echo "No Dockerfile found. Skipping Docker build."
           fi
 
-      # 13. 将构建的 Docker 镜像保存为 tar 包
+      # 12. 将构建的 Docker 镜像保存为 tar 包（原步骤 13）
       - name: Save Docker Image to Tarball
         run: |
           if docker image inspect secret-tester:latest > /dev/null 2>&1; then
@@ -97,30 +95,20 @@ jobs:
             echo "Docker image not built. Skipping save."
           fi
 
-      # 14. 上传 Docker 镜像 tar 包作为 Artifact（可选）
+      # 13. 上传 Docker 镜像 tar 包作为 Artifact（原步骤 14）
       - name: Upload Docker Image Artifact
         uses: actions/upload-artifact@v4
         with:
           name: docker-image-artifact
           path: secret-tester.tar
 
-      # 15. 推送 Docker 镜像到 GitHub Container Registry (GHCR)
+      # 14. 推送 Docker 镜像到 GitHub Container Registry（原步骤 15）
       - name: Push Docker Image to GHCR
         env:
-          # 需在仓库 Secrets 中设置 CR_PAT (GitHub Personal Access Token)
           CR_PAT: ${{ secrets.CR_PAT }}
         run: |
-          # 登录到 GHCR，使用 GitHub 用户名和 PAT
           echo $CR_PAT | docker login ghcr.io -u ${{ github.actor }} --password-stdin
-
-          # 输出当前镜像列表（调试用）
           docker images
-
-          # 标记镜像为 GHCR 格式（格式：ghcr.io/用户名/镜像名:标签）
           docker tag secret-tester:latest ghcr.io/${{ github.repository_owner }}/secret-tester:latest
-
-          # 再次输出镜像信息以确认标签更改
           docker images
-
-          # 推送镜像
           docker push ghcr.io/${{ github.repository_owner }}/secret-tester:latest