GitHub App
GitHub提供的集成机制，以应用身份运行，拥有细粒度权限控制，可安装到特定仓库或组织
核心事实
时间轴 (近 90 天)
云端Agent平台要求用户通过GitHub App授权仓库访问，而非Personal Access Token（PAT）。
GitHub App通过私钥签发JWT，再换取短期的installation token来执行操作，权限粒度可精确到单个仓库和特定API。
在云端Agent架构中，私钥永远不会进入沙箱环境，仅后端持有私钥并用于签发JWT换取installation token。
基于 GitHub App，当 PR 触发的 CI 失败时，可让 Claude 在后台自动迭代修复测试失败并响应 review 评论
应为AI代理创建独立身份（如GitHub App或专用账号），而非复用人类开发者的高权限凭证
将AI智能体嵌入CI/CD可通过细粒度Personal Access Token和GitHub App权限模型，遵循最小权限原则来控制访问范围
全部知识事实 (7)
GitHub Apps以安装（Installation）为单位进行权限委托，可精确限定到特定仓库和操作类型，通过独立的Installation Access Token与用户身份解耦
65%待验证云端Agent平台要求用户通过GitHub App授权仓库访问，而非Personal Access Token（PAT）。
50%待验证在云端Agent架构中，私钥永远不会进入沙箱环境，仅后端持有私钥并用于签发JWT换取installation token。
50%待验证GitHub App通过私钥签发JWT，再换取短期的installation token来执行操作，权限粒度可精确到单个仓库和特定API。
50%待验证基于 GitHub App，当 PR 触发的 CI 失败时，可让 Claude 在后台自动迭代修复测试失败并响应 review 评论
50%待验证应为AI代理创建独立身份（如GitHub App或专用账号），而非复用人类开发者的高权限凭证
50%待验证将AI智能体嵌入CI/CD可通过细粒度Personal Access Token和GitHub App权限模型，遵循最小权限原则来控制访问范围
50%