GitHub Actions工作流推送失败：Personal Access Token权限问题求助

问题分析 #

报错信息明确指出你的Personal Access Token（PAT）缺少workflow权限，尽管你已经创建了带该权限的新PAT，但Git可能仍在使用旧的凭据缓存，导致权限验证失败。

解决步骤 #

1. 清除旧的Git凭据缓存 #

Git会缓存之前使用的凭据，需要先让它失效：

• Linux/macOS：
  执行命令退出凭据缓存：

  git credential-cache exit
  

  如果使用的是store凭据助手（即凭据存在~/.git-credentials），直接编辑该文件，将对应GitHub仓库的条目替换为新的带workflow权限的PAT，格式为：

  https://<你的新PAT>@github.com/<用户名>/<仓库名>.git
  

• Windows：
  先确认凭据助手：

  git config --global credential.helper
  

  如果是wincred或manager-core，打开系统的「凭据管理器」，找到GitHub相关的存储条目并删除，下次推送时Git会提示你输入新的凭据（填入带workflow权限的PAT）。

2. 验证新凭据是否生效 #

执行推送命令前，可以先检查当前Git使用的凭据配置：

git config --list | grep credential

确认凭据助手已正确配置，且~/.git-credentials（或对应系统的存储）中的PAT是最新的带workflow权限的版本。

3. 关于直接修改Remote URL的安全性 #

社区提到的直接将PAT写入remote URL的方式（git remote set-url origin https://<PAT>@github.com/...）确实存在安全风险：

• .git/config文件会明文存储PAT，若你的本地环境被其他程序访问，或仓库被共享给他人，可能导致PAT泄露。
• 更安全的做法是使用Git的凭据助手（如cache、store或系统自带的凭据管理器）来管理PAT，避免明文存储。

4. 额外检查 #

• 登录GitHub，进入「Settings → Developer settings → Personal access tokens」，确认你创建的新PAT确实勾选了workflow权限（在「repo」分类下的「workflow」选项）。
• 确认仓库的分支保护规则没有额外限制Workflow文件的修改（但根据报错信息，核心问题还是PAT权限）。

内容的提问来源于stack exchange，提问作者emacs drives me nuts