无需Personal Access Token，跨仓库提交触发GitHub Action可行吗？

• 这种跨仓库触发GitHub Action的需求是可行的，但目前GitHub的机制和GitLab Pipelines存在差异。
• 你提到的官方文档说明是准确的：跨仓库触发Workflow时，必须使用Personal Access Token（PAT），无法直接通过默认权限实现无额外认证的触发。
• 原因是默认的GITHUB_TOKEN仅拥有当前仓库的权限范围，无法调用API触发其他仓库的Workflow，必须使用拥有目标仓库workflow权限的PAT来完成触发操作。
• 若要降低PAT的安全风险，可以采取这些措施：仅为PAT授予必要的workflow权限、设置短期有效期、使用GitHub App替代PAT（权限更精细可控）。

内容的提问来源于stack exchange，提问作者pevik