在 GitHub 上创建 Personal Access Token（PAT） 时，权限设置非常重要。正确的权限设置可以确保 Token 能够访问所需的资源，同时避免授予过多权限带来的安全风险。以下是详细的权限设置说明：
1. 进入 Token 创建页面
-
登录 GitHub 账户。
-
点击右上角的头像，选择 Settings（设置）。
-
在左侧菜单中，找到并点击 Developer settings（开发者设置）。
-
点击 Personal access tokens（个人访问令牌）。
-
点击 Generate new token（生成新令牌）。
2. 设置 Token 权限
在创建 Token 时，GitHub 会要求你选择权限范围。以下是常见的权限选项及其用途：
仓库相关权限
-
repo：
-
完全控制私有和公共仓库（包括代码、问题、拉取请求等）。
-
适用于需要访问仓库内容的场景。
-
-
repo:status ：
-
仅访问仓库的提交状态。
-
-
repo_deployment：
-
访问部署状态。
-
-
public_repo：
-
仅访问公共仓库（不适用于私有仓库）。
-
工作流相关权限
-
workflow：
-
控制 GitHub Actions 工作流。
-
适用于需要操作 CI/CD 管道的场景。
-
用户相关权限
-
user：
-
访问用户信息（如邮箱、个人资料等）。
-
-
user:email ：
-
仅访问用户的邮箱地址。
-
-
user:follow ：
-
关注或取消关注其他用户。
-
其他权限
-
admin:org ：
-
完全控制组织及其设置。
-
-
admin:public_key ：
-
管理 SSH 密钥。
-
-
gist：
-
创建和管理 Gist。
-
-
notifications：
-
访问通知。
-
-
project：
-
管理项目板。
-
-
delete_repo：
-
删除仓库。
-
3. 选择权限
-
根据你的需求勾选相应的权限。
-
例如：
-
如果只需要访问私有仓库的代码，勾选
repo。 -
如果需要操作 GitHub Actions，勾选
workflow。
-
-
最小权限原则：只授予 Token 所需的最小权限，以降低安全风险。
4. 设置 Token 过期时间
-
选择 Token 的过期时间：
-
可以选择 No expiration（永不过期），但出于安全考虑，建议设置一个较短的过期时间（如 30 天或 90 天）。
-
5. 生成 Token
-
填写 Token 的名称（用于标识用途，如 "My CLI Token"）。
-
点击 Generate token（生成令牌）。
-
立即复制并保存 Token，因为关闭页面后将无法再次查看 Token。
6. 使用 Token
-
在使用 Git 命令行或 API 时，可以用 Token 代替密码。
-
例如：
-
克隆私有仓库：
bash
复制
git clone https://github.com/username/repo.git
在提示输入用户名时，输入你的 GitHub 用户名；在提示输入密码时，粘贴 Token。
-
使用 API 时，在请求头中添加 Token：
bash
复制
curl -H "Authorization: token ghp_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" https://api.github.com/user
-
7. 管理 Token
-
在 Personal access tokens 页面，可以查看、编辑或删除已生成的 Token。
-
如果 Token 泄露或不再需要，建议立即删除。
注意事项
-
Token 的安全性：
-
Token 相当于密码，不要分享给他人。
-
不要在公共代码或配置文件中硬编码 Token。
-
-
权限最小化：
-
只授予 Token 所需的最小权限，以降低安全风险。
-
-
定期更新：
-
定期检查并更新 Token，删除不再使用的 Token。
-
总结
-
在 GitHub 的 Settings → Developer settings → Personal access tokens 中创建 Token。
-
根据需求选择权限，并遵循最小权限原则。
-
生成 Token 后立即保存，并在使用 Git 或 API 时替代密码。
PS：
