使用Github Apps时，能否对非其克隆的仓库执行Pull操作？

可以的，只要严格走GitHub Apps的认证流程拿到有效凭证，就算之前从没通过这个Apps克隆过目标仓库，也能正常拉取代码。

具体操作逻辑是这样的：

• 首先得通过GitHub Apps生成安装访问令牌（installation access token），这个令牌会继承你给Apps配置的仓库权限（比如只读权限）。
• 拉取代码时用这个令牌做认证：
  • HTTPS方式：把令牌作为用户名，密码留空，执行命令git clone https://<你的安装访问令牌>@github.com/<组织名>/<仓库名>.git，后续拉取也用这个凭证就行。
  • SSH方式的话，要先基于GitHub Apps生成SSH密钥对，把公钥配置到GitHub平台，拉取时用对应的私钥完成认证。

GitHub的权限校验只看当前使用的认证凭证有没有对应仓库的读权限，和之前有没有用这个Apps克隆过仓库没关系。只要你的Apps已经安装到目标组织/仓库，且配置了足够的读权限，按流程拿到的凭证就能顺利拉取代码。

内容的提问来源于stack exchange，提问作者MIPB