同一份 HTML，同时服务搜索、AI 答案与浏览器代理。

# GitHub Actions 配合 OpenCode 实现自动化 CI/CD

Source: https://www.5173z.com/case-studies/opencode-github-actions-ci

OpenCode 进 GitHub Actions，走非交互 / 无 TUI 模式：在 workflow 里安装官方 CLI，从 Secrets 注入模型 Key，对 PR diff 跑只读审查或生成建议评论。不要在 CI 里让代理直接 push 到 main，也不要给 GITHUB_TOKEN 过大权限。需要自动改代码时，让它开 PR，由人合并。本页给安全边界，不提供绕过分支保护的写法。

- 非交互 — 模式
- Actions Secrets — 密钥
- 只开 PR — 写回

每次 PR 都跑旗舰模型会很快烧配额。按路径过滤，或只在标签触发。

## safe 最小权限

- contents: read，pull-requests: write（仅评论或开 PR）。
- 模型 Key 按环境拆分。
- fork PR 不要注入生产密钥。

## takeaway 要点

- CI 默认只读。
- 改代码必须走 PR。
- fork 不给生产 Key。

GitHub Actions 配合 OpenCode 实现自动化 CI/CD

高森模型产品
齐岚开发者体验

发布时间：2026 年 9 月 22 日

OpenCode 进 GitHub Actions，走非交互 / 无 TUI 模式：在 workflow 里安装官方 CLI，从 Secrets 注入模型 Key，对 PR diff 跑只读审查或生成建议评论。不要在 CI 里让代理直接 push 到 main，也不要给 GITHUB_TOKEN 过大权限。需要自动改代码时，让它开 PR，由人合并。本页给安全边界，不提供绕过分支保护的写法。

非交互 模式
Actions Secrets 密钥
只开 PR 写回

每次 PR 都跑旗舰模型会很快烧配额。按路径过滤，或只在标签触发。

最小权限#

contents: read，pull-requests: write（仅评论或开 PR）。
模型 Key 按环境拆分。
fork PR 不要注入生产密钥。

要点#

CI 默认只读。
改代码必须走 PR。
fork 不给生产 Key。

该内容对您有帮助吗？

如未另行说明，那么本页面中的内容已根据知识共享署名 4.0 许可获得了许可，并且代码示例已根据Apache 2.0 许可获得了许可。插图为站点原创。

最后更新时间：2026-09-22。