概念PAT
Personal Access Token
GitHub提供的个人访问令牌，用于替代密码进行身份验证，与创建它的用户账户强绑定，权限范围可配置，但缺乏组织级管理和审计能力
核心事实
时间轴 (近 90 天)
9月22日
GitLab提供Personal Access Token（PAT）、Project Access Token和CI Job Token三种认证凭据用于自动化流程
待验证50%
9月15日
GitHub Personal Access Token本身不会自动过期，除非手动设置，一旦泄露且未被发现可能在数月乃至数年内持续有效
待验证50%
全部知识事实 (4)
已验证
GitHub Personal Access Token分为Classic和Fine-grained两种类型，Classic权限粒度较粗，Fine-grained支持精确到仓库级别的权限控制
70%待验证GitHub自2021年起已要求使用Personal Access Token替代密码进行HTTPS认证，并逐步引导用户从SSH迁移到HTTPS工作流
85%待验证GitLab提供Personal Access Token（PAT）、Project Access Token和CI Job Token三种认证凭据用于自动化流程
50%待验证GitHub Personal Access Token本身不会自动过期，除非手动设置，一旦泄露且未被发现可能在数月乃至数年内持续有效
50%