使用GitHub Actions修改Workflow文件遇权限拒绝错误求助

问题核心 #

运行GitHub Actions修改另一个Workflow的cron调度时，触发权限拒绝错误：

! [remote rejected] main -> main (refusing to allow a GitHub App to create or update workflow `.github/workflows/main-runner.yaml` without `workflows` permission)

已尝试使用带Workflows权限的经典PAT、开启仓库Workflow权限、重建仓库，但问题仍未解决。

排查与解决方案 #

1. 确认经典PAT的权限配置 #

重新生成经典PAT时，必须勾选Repository permissions下的两个关键权限：

• Workflow：设为Read and write（允许修改Workflow配置）
• Contents：设为Read and write（允许提交修改到仓库）
  确保PAT未过期，且已正确添加到仓库的Secrets（GH_CLASSIC_TOKEN）中。

2. 检查仓库的全局Workflow权限 #

进入仓库→Settings→Actions→General：

• 在Workflow permissions区域，选择Read and write permissions
• 勾选Allow GitHub Actions to create and approve pull requests（确保Actions拥有足够的操作权限）

3. 优化git推送命令的认证格式 #

将Commit and Push Changes步骤中的remote url设置改为：

git remote set-url origin https://${{ secrets.GH_CLASSIC_TOKEN }}@github.com/${{ github.repository }}.git

去掉x-access-token:前缀，直接使用PAT作为认证凭证，避免格式识别问题。

4. 验证PAT的归属与仓库权限 #

确保生成PAT的用户拥有目标仓库的写入权限，且PAT未被限制仅用于特定仓库（若需全局使用，需勾选相应范围）。

内容的提问来源于stack exchange，提问作者Asmit Karmakar