[控场AI]
已过期50% 置信事实精确时间

GitHub 对来自 Fork 的 PR 默认仅赋予只读权限，以防止恶意贡献者窃取令牌

1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/8
首次发现
有效期至：2026/10/6(已过期)

来源

深入解析 actions/checkout：GitHub Actions CI/CD 核心基石
githubGitHub Trending2026/7/3

相关事实

待验证GitHub App 相比个人访问令牌（PAT）提供了更精细的权限模型，PAT 泄露会暴露整个账号的仓库访问权限63% 相似待验证只读/读写模式切换机制本质上实现了信息安全领域的最小权限原则（Principle of Least Privilege）60% 相似待验证GitHub Personal Access Tokens（PATs）是支持按需授权特定权限范围的细粒度身份验证凭证56% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/257875
API
curl https://kongchang.com/api/v1/knowledge/claims/257875
MCP
get_claim(id=257875)