待验证50% 置信事实精确时间
GitHub个人访问令牌（PAT）可以精确限定权限范围、设置过期时间并随时吊销。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证GitHub App 相比个人访问令牌（PAT）提供了更精细的权限模型，PAT 泄露会暴露整个账号的仓库访问权限71% 相似待验证GitHub账号可绑定多个邮箱、SSH密钥、个人访问令牌、已授权的OAuth应用以及恢复码，原主人即便交出了密码，仍可能保留其中任意一项。58% 相似待验证可撤销访问权限通常通过短期令牌（如OAuth 2.0的短期Access Token）或动态凭证实现，运维人员可以在检测到异常行为时即时吊销。57% 相似待验证最小权限原则要求系统或账号只被授予完成当前任务所必需的最小访问范围；在连接器与Bot配置场景中，即使选择了某类连接器，也不等于自动获得该账号下所有邮箱、日历、文件夹的读写权限。55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1070219API
curl https://kongchang.com/api/v1/knowledge/claims/1070219MCP
get_claim(id=1070219)