对于私有dotfiles仓库，Claude Code云环境设置脚本在会话的GitHub访问权限建立之前运行，解决方案是携带一个细粒度token，仅授予对该仓库的只读Contents权限。