$env still errors out despite being unblocked

快速结论：该问题出现在自托管 n8n 中，即使已经设置 N8N_BLOCK_ENV_ACCESS_IN_NODE=false 并重建容器，Code 节点和表达式里的 $env 仍会报 $env still errors out despite being unblocked，核心报错是 [ERROR: access to env vars denied]。优先确认 n8n 版本是否低于 2.29.0，并确认变量是否设置在运行节点/任务容器的环境里。

适用环境：n8n 2.18.5 自托管 Docker（SQLite、regular execution mode、Node.js 24.x）；后续报告确认 2.27.4 也受影响。Issue 中用户运行于 Kubuntu 25.10，未使用 external runners。修复版本为 n8n 2.29.0。

最快修复方案：升级到 n8n 2.29.0 或更高版本。Issue 维护者明确说明该问题已在 2.29.0 修复。

注意事项：维护者指出该修复与不相关的变更“巧合地”一起生效，并正在补充测试防止复发，因此升级后若仍复现，应重新打开 Issue。另一个需要注意的点是：有用户反馈变量在运行时实际可以解析，只有 UI 预览/表达式报错，属于“运行时可用但 UI 误报”的情况；在升级前的临时绕过方式是改用硬编码值，但这会丢失通过环境变量注入配置的灵活性。

问题场景

用户在自托管 Docker 部署的 n8n 中，已经把 N8N_BLOCK_ENV_ACCESS_IN_NODE 设为 false（写在 docker-compose 的 environment: 或 docker run 命令中），并完整重建了容器。随后在 Code 节点中写入 return [{ json: { test: $env.YOUR_VAR } }]，或在表达式中使用 {{ $env.YOUR_VAR }}，执行或预览时仍然返回访问被拒绝的错误。后续评论确认，HTTP Request 节点的 URL 字段在表达式模式下使用 ={{ $env.MY_VAR }} 也会触发相同报错。

报错原文

$env still errors out despite being unblocked
[ERROR: access to env vars denied]
[access to env vars denied]

原因分析

从 Issue 讨论看，这属于 n8n 的 UI 侧误报：有用户明确指出环境变量在运行时的后端任务运行器中可以正常解析，只有 UI 预览/表达式校验阶段抛出 [ERROR: access to env vars denied]。该用户推测 UI 侧缺少 Node.js 的 process 对象，导致即使 N8N_BLOCK_ENV_ACCESS_IN_NODE=false 也无法正确识别解禁状态，但这只是社区推测，并非官方确认的根因。维护者最终确认该问题已在 2.29.0 修复，并提到修复与不相关变更同时发生、因此补充了测试以防复发。

环境排查

确认 n8n 版本：2.18.5、2.27.4 均报告受影响，2.29.0 起修复。
确认部署方式：自托管 Docker（非 cloud）。
确认 N8N_BLOCK_ENV_ACCESS_IN_NODE=false 是否写在正确的容器环境变量位置。
若使用 external runners，需确认该环境变量在 runner 容器中也已设置；本 Issue 中上报者未使用 external runners。
确认是否已完整重建容器（docker compose down 后重新 up -d，或彻底停止并销毁容器），仅重启可能不会重新读取环境变量。
可在容器 shell 内验证目标变量是否存在，以区分“变量未注入”和“UI 误报”。

解决步骤

将 n8n 升级到 2.29.0 或更高版本，这是维护者确认的修复版本。
如需在升级前继续工作，可先按 Issue 中已使用的方式临时绕过：在 HTTP Request 节点 URL 等字段中改用硬编码字面量，而不是 $env 表达式。
若在升级前希望确认变量本身有效，可在容器 shell 内检查该环境变量是否已注入；参考评论显示同一变量在容器 shell 中解析正常，仅 UI 报错。
若使用 external runners，请确认解禁环境变量同样设置在 runner 容器上，避免只在主容器设置。
升级后若问题仍然出现，请按维护者要求重新打开原 Issue，并附上版本与复现步骤。

验证方法

升级到 2.29.0 后，在 Code 节点中执行 return [{ json: { test: $env.YOUR_VAR } }]，或在 HTTP Request 节点的 URL 字段使用 ={{ $env.MY_VAR }}，确认不再出现 [access to env vars denied]，且表达式预览能正常显示变量值。同时确认变量在运行时仍能正确解析，避免只验证 UI 预览而忽略实际执行结果。