待验证50% 置信事实精确时间
AI代理通常通过Personal Access Token或GitHub App方式获取仓库访问权限，其操作在GitHub的audit log中与人类用户操作几乎无法区分
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/7
首次发现
有效期至：2026/11/5
来源
相关事实
待验证GitHub 已为 Dependabot 等官方自动化工具设置了 [bot] 标记，但第三方 AI 代理目前大多以普通用户账户的形式运作75% 相似待验证GitHub Apps以安装（Installation）为单位进行权限委托，可精确限定到特定仓库和操作类型，通过独立的Installation Access Token与用户身份解耦72% 相似待验证GitHub App 相比个人访问令牌提供更细粒度的仓库级权限控制，支持按需申请独立权限范围71% 相似待验证GitHub Copilot Agent模式集成了fetch、browser等工具，具备访问外部URL、解析HTML、读取GitHub仓库原始文件的能力71% 相似待验证GitHub Copilot 代理通过 GitHub Apps 的 OAuth 机制获取仓库访问权限，使用 Installation Access Token 与 API 交互，令牌默认有效期为 1 小时69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/700656API
curl https://kongchang.com/api/v1/knowledge/claims/700656MCP
get_claim(id=700656)