algumas observações:

- Github Actions não é uma ferramenta open source. É uma solução PAGA mas vc tem uma quantidade limitada de minutos para repositórios publicos por mês, bloqueando subsequentes execuções.

Se vc esta em um github teams com repositórios privados, a quantidade de minutos é limitada , e o githubnão vai parar suas execuções quando a quantidade acordada terminar (3mil minutos) e sim cobrar um valor a mais no final do mês.

Ao adicionar jobs a sua pipeline de CD/CI, o profissional precisa ter ciência que isso gera CUSTO, ou seja, usar sem pensar em billing vai criar dor de cabeça e alguem vai ter que pagar a conta no final.

Se a conta for enterprise, bom ai é meio dificil chegar nos 50mil minutos :)

- Adicionar variaveis de ambiente diretamente é um anti-pattern, pois é assim que tokens e senhas de AWS e afins vazam. Use "secrets" e "mask" para isso.