GitHub Actions自动创建dev到main的PR遇EMU权限错误求助

问题根源 #

1. EMU用户权限限制：GitHub企业托管用户（Enterprise Managed User）无法使用默认的github.token（GITHUB_TOKEN）执行创建PR的操作，因为该令牌属于Actions服务账号，EMU的权限模型对这类跨分支PR操作有额外管控。
2. 冗余的gh-cli编译步骤：GitHub Actions的Windows runner已经预装了GitHub CLI，手动克隆编译不仅多余，还可能引入版本兼容性问题。

解决方案 #

1. 使用个人访问令牌（PAT）替代默认GITHUB_TOKEN

• 生成具备repo权限的PAT：在GitHub个人设置中创建新的个人访问令牌，勾选repo权限组（该组包含创建PR所需的读写权限）。
• 将PAT存入仓库Secrets：把生成的PAT添加到仓库的Secrets中，命名为EMU_PAT。
• 更新脚本中的环境变量：

  env:
    GH_TOKEN: ${{ secrets.EMU_PAT }}
  

2. 移除冗余的gh-cli编译流程

直接使用runner预装的gh-cli，简化后的步骤如下：

steps:
  - name: 'Create PR'
    shell: pwsh
    run: |
      gh version
      echo "Creating Automated PR to merge from dev into main"
      gh pr create -B main -H dev --title 'Merge dev into main' --body 'Created by GitHub Action'

注意：-B（目标分支）和-H（源分支）参数直接写分支名即可，无需添加origin/前缀，gh-cli会自动关联仓库远程分支。

3. 保留正确的权限配置

确保job的权限配置包含pull-requests: write，避免潜在的权限冲突：

permissions:
  pull-requests: write

完整修正后的脚本 #

automatedprfortestdeployment:
  name: Automated PR for Test deployment
  runs-on: windows-latest
  needs: [devdeployjob]
  environment: test
  env:
    GH_TOKEN: ${{ secrets.EMU_PAT }}  
  permissions:
    pull-requests: write
  steps:
    - name: 'Create PR'
      shell: pwsh
      run: |
        gh version
        echo "Creating Automated PR to merge from dev into main"
        gh pr create -B main -H dev --title 'Merge dev into main' --body 'Created by GitHub Action'

内容的提问来源于stack exchange，提问作者sai supraja