Auto: `auto shipit` verwendet einen falschen Token/Benutzer, um Commits in Git zu pushen

Zunächst einmal vielen Dank für die Veröffentlichung von Auto, es ist sehr angenehm zu verwenden und die Verhinderung von Commit Message Bike-Shorting ist ein Glücksfall!

Beschreibe den Fehler

Es sieht so aus, als ob auto shipit GH_TOKEN , um seinen Push an unser privates Repository und unsere Organisation zu authentifizieren:

npm notice integrity:     sha512-kXkHqsVqSmGJl[...]cfW+F0SWxcjBg==
npm notice total files:   57                                      
npm notice 

Error: Running command 'git' with args [push, --follow-tags, --set-upstream, https://github.com/COMPANY/REPO, master] failed

remote: error: GH006: Protected branch update failed for refs/heads/master.        
remote: error: At least 1 approving review is required by reviewers with write access.        
To https://github.com/finanzcheck/traversal-editor
 * [new tag]         v0.6.5 -> v0.6.5
 ! [remote rejected] master -> master (protected branch hook declined)
error: failed to push some refs to 'https://github.com/COMPANY/REPO'

    at ChildProcess.<anonymous> (/home/runner/work/REPO/REPO/node_modules/@auto-it/core/dist/utils/exec-promise.js:49:24)
    at ChildProcess.emit (events.js:311:20)
    at Process.ChildProcess._handle.onexit (internal/child_process.js:275:12)
error Command failed with exit code 1.
info Visit https://yarnpkg.com/en/docs/cli/run for documentation about this command.
##[error]Process completed with exit code 1.

Wir verwenden das Token eines Bot-Benutzers als GH_TOKEN , NPM_TOKEN und NODE_AUTH_TOKEN mit den richtigen Gültigkeitsbereichen und es ist ein Administrator des Repositorys. Statusprüfungen und Überprüfungsanforderungen scheinen jedoch weiterhin zu gelten, unabhängig vom Wert von "Administratoren einbeziehen" in den Zweigbeschränkungen.

Wir haben überprüft, dass der Bot-Benutzer Commits direkt an den Master pushen kann. Wir haben auch versucht, Token von zwei Entwicklern zu verwenden, und sind auf das gleiche Problem gestoßen.

Interessantes Detail, der Github-Workflow wird "korrekt" ausgeführt, wenn direkt auf master . Es schlägt immer noch fehl, Commits zu pushen, aber das Skript gibt keinen Fehler aus:

npm notice 
+ @COMPANY/[email protected]
remote: error: GH006: Protected branch update failed for refs/heads/master.        
remote: error: At least 1 approving review is required by reviewers with write access.        
To https://github.com/COMPANY/REPO.git
 * [new tag]         v0.6.2 -> v0.6.2
 ! [remote rejected] master -> master (protected branch hook declined)
error: failed to push some refs to '***github.com/COMPANY/REPO.git'
ℹ  info      Current "Latest Release" on Github: v0.6.1
ℹ  info      Using release notes:
#### ⚠️  Pushed to `master`

- COMMIT

#### Authors: 1

- AUTHOR
ℹ  info      Releasing v0.6.2 to GitHub.

auto shipit funktioniert gut für PRs, was seltsam ist, da der Github-Workflow identisch ist, mit Ausnahme einiger if-Bedingungen, die auf Pr-Labels basieren.

Reproduzieren

1. Überprüfungseinschränkungen und Statusprüfungen für Filiale aktivieren
2. Filiale drücken und PR öffnen
3. Führen Sie auto shipit auf PR . aus
4. Akzeptieren

5. auto shipit auf dem Master ausführen -> schlägt fehl

6. Direkt zum Master drücken

7. Führen Sie auto shipit -> funktioniert-ish, der Push schlägt immer noch fehl, aber das Skript schlägt nicht fehl

Erwartetes Verhalten

Push schlägt nicht fehl

Screenshots

Umweltinformationen:

Environment Information:

"auto" version: v9.15.2
"git"  version: v2.25.0
"node" version: v13.8.0

Project Information:

✔ Repository:      COMPANY/REPO
✔ Author Name:     Robert Wawrzyniak
✔ Author Email:    [redacted]
✔ Current Version: v0.6.6
✔ Latest Release:  v0.6.2

✔ Labels configured on GitHub project

GitHub Token Information:

✔ Token:            [Token starting with 52ba]
✔ Repo Permission:  admin
✔ User:             thuringia
✔ API:              https://api.github.com
✔ Enabled Scopes:   gist, notifications, read:packages, repo, write:packages
✔ Rate Limit:       4997/5000

✨  Done in 42.03s.
Time: 0h:00m:43s

Zusätzlicher Kontext

Hier ist der Github-Workflow, der auto ausführt:

name: Release on master

on:
  push:
    branches:
      - master

jobs:
  release:
    runs-on: ubuntu-latest
    if: "!contains(github.event.head_commit.message , 'ci skip') && !contains(github.event.head_commit.message, 'skip ci')"
    steps:
      - uses: actions/checkout<strong i="9">@v2</strong>
      - run: git fetch --prune --unshallow --tags

      - uses: actions/setup-node<strong i="10">@v1</strong>
        with:
          node-version: "12.x"
          registry-url: "https://npm.pkg.github.com/"
          scope: "@COMPANY"

      - id: yarn-cache-dir
        run: echo "::set-output name=dir::$(yarn cache dir)"
      - uses: actions/cache<strong i="11">@v1</strong>
        id: yarn-cache
        with:
          path: ${{ steps.yarn-cache-dir.outputs.dir }}
          key: ${{ runner.os }}-yarn-${{ hashFiles('**/yarn.lock') }}
          restore-keys: |
            ${{ runner.os }}-yarn-

      - run: yarn install
        env:
          NODE_AUTH_TOKEN: ${{ secrets.BOT_GITHUB_TOKEN }}

      - uses: actions/cache<strong i="12">@v1</strong>
        with:
          path: ${{ steps.yarn-cache-dir.outputs.dir }}
          key: ${{ runner.os }}-yarn-${{ hashFiles('**/yarn.lock') }}
          restore-keys: |
            ${{ runner.os }}-yarn-

      - name: Create Release
        env:
          GH_TOKEN: ${{ secrets.BOT_GITHUB_TOKEN }}
          GITHUB_TOKEN: ${{ secrets.BOT_GITHUB_TOKEN }}
          NPM_TOKEN: ${{ secrets.BOT_GITHUB_TOKEN }}
          NODE_AUTH_TOKEN: ${{ secrets.BOT_GITHUB_TOKEN }}
        run: |
          yarn install --frozen-lockfile
          yarn build:library
          yarn autorelease
        # yarn build: library runs babel
        # yarn autorelease is just "auto shipit"