为何指定contents: none权限时GitHub Actions仍能检出仓库？

当你设置 permissions.contents: none 移除了 GITHUB_TOKEN 的仓库内容权限后，工作流仍能成功执行的核心原因在于 actions/checkout@v4 的适配逻辑：

• 若当前仓库是公共仓库，actions/checkout 在检测到 GITHUB_TOKEN 没有内容权限时，会自动切换为匿名HTTPS克隆方式拉取代码。公共仓库本身允许匿名访问，因此无需权限即可完成代码检出操作。
• 如果是私有仓库，这个配置会直接执行失败——私有仓库不允许匿名访问，必须依赖有权限的 GITHUB_TOKEN 才能拉取代码。

另外需要注意：workflow_dispatch 触发方式本身不影响权限逻辑，核心还是 checkout 动作的 fallback 机制和仓库的公开属性。

内容的提问来源于stack exchange，提问作者Shuzheng