在预提交钩子参数中使用环境变量

Question

我很难在预提交钩子配置的参数部分中使用环境变量。

下面是一个说明我正在尝试做什么的例子：

 - repo: https://github.com/returntocorp/semgrep
   rev: "v0.1.2"
   hooks:
     - id: semgrep
       name: semgrep my_custom_rule
       args:
         [
           "--config",
           "https://PRIVATE-TOKEN:{$TOKEN}@gitlab.com/api/proj/packages/test-rule.yml",
           "--error",
         ]

我已经将令牌的值设置为环境变量。但是，在处理过程中，URL被视为https://PRIVATE-TOKEN:{$TOKEN}@gitlab.com/api/proj/packages/test-rule.yml，而不是实际的令牌值。出于安全原因，我希望避免将实际令牌放入配置中。

Answer 1

配置中没有替代--您最好的选择是使用一个shell或shell脚本来替换变量--例如：

    entry: ./run-semgrep

然后在shell脚本中执行自定义替换。

免责声明:我写了预提交。