待验证50% 置信事实精确时间

GitHub Classic Token一旦创建默认不设过期时间，且权限粒度较粗，勾选repo权限即覆盖用户所有仓库的完整读写能力

1

来源数

50%

置信度

长期有效

时效性

2026/8/10

首次发现

来源

UnYOLO：为AI Agent打造GitHub凭证代理与策略引擎

相关事实

已验证GitHub Personal Access Token分为Classic和Fine-grained两种类型，Classic权限粒度较粗，Fine-grained支持精确到仓库级别的权限控制75% 相似待验证GitHub Fine-grained Token在2022年底推出，支持仓库级别的权限隔离和强制过期时间74% 相似待验证GitHub App支持仓库级别的细粒度授权，令牌有效期更短、审计日志更完整，而个人访问令牌（PAT）继承创建者账号全部权限，泄露影响范围极大69% 相似待验证Git通常会选择最新版本作为基础对象完整存储，而将旧版本存储为delta，以优化读取性能68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/728324

API

curl https://kongchang.com/api/v1/knowledge/claims/728324

MCP

get_claim(id=728324)