个人访问令牌仅用于修改存储库GITHUB

Question

我想选择正确的选项，使该API密钥仅通过推动即可对我的存储库进行修改（添加内容）。 我在这里选择以下哪个选项？我想尽可能地限制密钥。

它也只会推送到我拥有的公开存储库中。

我认为它在 repo 下，也许在repo部署下...但是让我觉得它具有创建仓库的能力。我基本上只想修改一个。  

Answer 1

那将是public-repo scope，它比this issue的回购范围要窄。

但是，如GitHub Repo "Create" API

所示，“写入”访问不能区分推送和新存储库

  

使用OAuth时，授权必须包括：

     

  
• public_repo作用域或repo作用域以创建公共存储库
  
• 回购范围以创建私有存储库
  

虽然我不知道范围较窄。