Невозможно выполнять команды git удаленно из скрипта

У меня есть сценарий, который я хочу запустить при объединении запроса на включение в GitHub. Скрипт написан на JavaScript с использованием библиотеки ZX.

Цель скрипта — автоматически определить следующую версию пакета, который будет опубликован в npm, и действия, включая получение последних тегов git из GitHub, чтобы договориться, под какой версией выпустить.

К сожалению, мне очень сложно выполнить простое git pull --tags действие. Мне удалось установить act, который позволяет мне запускать скрипт локально.

Когда скрипт достигает шага, на котором он извлекает данные из git, время ожидания истекает. Сообщение об ошибке не очень понятно, но я вижу что-то с «Именем пользователя», поэтому подозреваю, что он пытается пройти аутентификацию с помощью GitHub, используя пароль вместо токена личного доступа:

| Username for 'https://github.com': /Users/work/projects/aves/node_modules/zx/build/core.cjs:245
|             const output = new ProcessOutput(
|                            ^
| 
| ProcessOutput [Error]: 
|     at /Users/work/projects/aves/scripts/prepublish.js:609:37
|     exit code: null
|     signal: SIGTERM
|     at EventEmitter.end (/Users/work/projects/aves/node_modules/zx/build/core.cjs:245:28)
|     at EventEmitter.emit (node:events:519:28)
|     at ChildProcess.<anonymous> (/Users/work/projects/aves/node_modules/zx/build/vendor.cjs:20283:16)
|     at ChildProcess.emit (node:events:519:28)
|     at maybeClose (node:internal/child_process:1105:16)
|     at Socket.<anonymous> (node:internal/child_process:457:11)
|     at Socket.emit (node:events:519:28)
|     at Pipe.<anonymous> (node:net:338:12) {
|   _code: null,
|   _signal: 'SIGTERM',
|   _stdout: '',
|   _stderr: '',
|   _combined: ''
| }
| 
| Node.js v20.15.0
error Command failed with exit code 1.

Это мой рабочий процесс:

name: Publish Package to npmjs
on:
  pull_request:
    branches:
      - main
    types: ['closed']
jobs:
  build:
    runs-on: ubuntu-latest
    env:
      GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
    steps:
      - name: Git checkout
        uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - name: Setup Node.js and copy .npmrc file
        uses: actions/setup-node@v4
        with:
          node-version: '20.x'
          registry-url: 'https://registry.npmjs.org'
      - name: Configure git for HTTPS
        run: |
          git config --global url.https://github.com/.insteadOf [email protected]:
          git config --global url.https://x-access-token:${{ secrets.GITHUB_TOKEN }}@github.com/.insteadOf https://github.com/
      - name: Fetch tags
        run: yarn && yarn zx ./scripts/prepublish.js --ci

Изначально вместо prepublish.js в последней строке я набрал:

  run: git pull --tags

И какое-то время это работало, пока я не внес какое-то изменение, которого не помню, а теперь оно также терпит неудачу, если я извлекаю его непосредственно из рабочего процесса.

Внутри prepublish.js Пробовал разное:

• Я попробовал распечатать GITHUB_TOKEN. Оно работает.

• Я пробовал вызывать команды git, которые не требуют аутентификации, с помощью удаленного репозитория, например git status, и все работает нормально.

• Я попробовал запустить git config --list и распечатать результат. Интересно, что я заметил, что токен не включается в выходные данные. Я не уверен, есть ли в GitHub какая-то логика для удаления конфиденциальных токенов перед печатью, но я попытался удалить строку x-access-token из рабочего процесса и вместо этого запустить ее внутри prepublish.js вот так:

  await $`git config --global url.https://x-access-token:${process.env.GITHUB_TOKEN}@github.com/.insteadOf https://github.com/`;
  

  Последующая печать конфигурации git действительно включает токен в URL-адрес, но вызовы git push по-прежнему завершаются с той же ошибкой, и я не могу придумать никаких других шагов, которые можно было бы попробовать на данный момент.

Вот что у меня сейчас есть prepublish.js

#!/usr/bin/env zx

const zx = require('zx');

const { $, spinner } = zx;

(async () => {
  await $`git config --global url.https://x-access-token:${process.env.GITHUB_TOKEN}@github.com/.insteadOf https://github.com/`;
  const { stdout: gitConfig } = await $`git config --list`;

  console.info({ gitConfig });

  const { stdout, stderr } = await $`git pull --tags`.timeout('2m');

  if (stderr) {
    console.error('stderr:', stderr);
  }

  console.info('stdout:', stdout);

  return;
})()