未启用GitHub Actions创建PR权限时，用个人Token创建PR可行吗？

核心结论 #

不需要启用仓库的「允许GitHub Actions创建并批准拉取请求」选项，使用存储为密钥的个人Token依然可以创建PR。

关键逻辑 #

• 该仓库设置仅约束**GitHub Actions默认提供的GITHUB_TOKEN**的权限，限制的是工作流用官方默认令牌创建/批准PR的能力。
• 当你使用自己的个人Token时，操作身份是你个人的GitHub账号——只要你的账号对目标仓库拥有创建PR的权限（比如是仓库成员、仓库开启了外部贡献权限），就完全不受这个仓库设置的限制。

实操示例 #

在Actions工作流中，用个人Token调用GitHub API创建PR的简化示例：

- name: 创建拉取请求
  run: |
    curl -X POST \
      -H "Authorization: token ${{ secrets.MY_PERSONAL_TOKEN }}" \
      -H "Accept: application/vnd.github.v3+json" \
      https://api.github.com/repos/<你的用户名>/<仓库名>/pulls \
      -d '{"head":"feature-branch","base":"main","title":"新增功能分支PR","body":"通过个人Token创建的PR"}'

确保你的个人Token拥有repo权限，且账号能正常访问目标仓库，即可成功创建PR，与仓库的Actions权限设置无关。

内容的提问来源于stack exchange，提问作者JustSightseeing