如何使用 GitHub Secrets 注册服务帐户
GitHub Secrets 是一项功能，可帮助您安全地管理 GitHub 上存储库中的敏感信息。
要实现自动部署到 Firebase，需要在 GitHub Secrets 中注册服务账户的密钥信息，并在部署期间将此信息提供给 GitHub Actions。
通过此注册，可以降低身份验证信息泄露到外部的风险，从而实现安全部署。
这里我们将讲解如何在GitHub Secrets中注册服务账户信息以及一些关键点。
什么是 GitHub Secrets 以及我们为什么要使用它？
GitHub Secrets 是一种用于安全管理存储库中的敏感信息（如 API 密钥和服务帐户密钥）的机制。
Secrets中注册的信息在存储库设置中被加密，并且访问受到限制，从而降低了信息泄露的风险。
通过在 Secrets 中注册使用 GitHub Actions 自动部署所需的信息，您无需直接在工作流文件中写入密钥，从而提高安全性。
此外，Secrets 中存储的信息仅在 GitHub Actions 作业中使用，因此其用途有限。
GitHub Secrets
要将您的服务帐户密钥添加到 GitHub Secrets，请转到 GitHub 存储库“设置”的“机密和变量”部分，然后选择“新存储库机密”。
在这里，以 JSON 格式输入您的服务帐户密钥，并使用友好名称保存（例如“FIREBASE_SERVICE_ACCOUNT_KEY”）。
GitHub Actions 可以从 Secrets 中引用此 危地马拉电报数据 密钥来访问 Firebase，而不会向外界泄露任何信息。
此设置可确保安全部署。
注册 Secret 时的安全注意事项
在 Secrets 中注册敏感信息时，请注意不要意外将其直接存储在存储库中。
清楚地命名您的机密也很重要，这样它们就不会与其他设置混淆。
此外，您可以通过限制团队成员访问机密的范围来最大限度地降低信息泄露的风险。
特别是在处理机密信息时，您可以通过定期更新机密和根据需要注册新密钥来加强安全性。
Secret 示例以及如何在 Firebase 部署中使用它们
GitHub Secrets 允许您在 Firebase 部署期间安全地调用您的服务帐户密钥。
例如，您可以在工作流文件中将其调用为“${{ secrets.FIREBASE_SERVICE_ACCOUNT_KEY }}”，并且凭据将在部署期间自动传递。
此方法允许您访问 Firebase，而无需直接在工作流文件中写入关键信息。
这避免了信息泄露的风险并确保了安全部署。
设置机密后如何测试和检查其运行情况