GistHubs

推荐 创建最小权限 Token →：只勾 public_repo、read:user、notifications，不能读写你的私有仓库。

只想在自己选定的仓库发布？用 Fine-grained Token，仓库选 Only select repositories，权限给 Contents、Issues、Pull requests 读写；这种 Token 不能在别人的仓库评论。

不要使用勾了 repo 全部权限的 Token，除非你确实要发布到私有仓库。