Github`完全控制私有存储库的访问令牌授权，可以读取私有存储库代码或仅获取与状态相关的数据吗？

Question

具体来说，系统要求我进行配置，请在chrome扩展程序中使用此插件 https://chrome.google.com/webstore/detail/octotree/bkhaagjahfmjljalopjnoealnfndnagc/related?hl=en-US

我只是有点不安全，我的所有私人回购代码都将由插件读取并发送到某个地方？为什么视觉解析插件会要求这种令牌访问？这很不安全吗？