待验证50% 置信事实精确时间

GitHub App 相比个人访问令牌（PAT）提供了更精细的权限模型，PAT 泄露会暴露整个账号的仓库访问权限

1

来源数

50%

置信度

长期有效

时效性

2026/7/11

首次发现

来源

ManagedAgents.sh：模型无关的开源托管智能体平台解析

redditr/LangChain2026/7/8

相关事实

待验证GitHub Personal Access Tokens（PATs）是支持按需授权特定权限范围的细粒度身份验证凭证71% 相似待验证直接官网模式相比API封装模式功能完整度更高，但账号安全和隐私问题更突出64% 相似待验证GitHub 对来自 Fork 的 PR 默认仅赋予只读权限，以防止恶意贡献者窃取令牌63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/482479

API

curl https://kongchang.com/api/v1/knowledge/claims/482479

MCP

get_claim(id=482479)