待验证50% 置信事实精确时间

GitHub 近年来引入了更细粒度的 fine-grained token，但 OAuth App 仍以 scope 为主要控制手段。

1

来源数

50%

置信度

长期有效

时效性

2026/10/13

首次发现

来源

被GitHub通知淹没？开发者用AI摘要做了个降噪工具

涉及实体

GitHubcompany fine-grained tokenconcept OAuth Appconcept

相关事实

已验证GitHub Actions、GitLab CI等平台默认通过GITHUB_TOKEN等内置凭证为运行器授予仓库写权限70% 相似待验证GitHub App支持仓库级别的细粒度授权，令牌有效期更短、审计日志更完整，而个人访问令牌（PAT）继承创建者账号全部权限，泄露影响范围极大70% 相似待验证GitHub App 相比个人访问令牌提供更细粒度的仓库级权限控制，支持按需申请独立权限范围69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1018726

API

curl https://kongchang.com/api/v1/knowledge/claims/1018726

MCP

get_claim(id=1018726)