使用细粒度令牌推送到GitHub受保护分支遇权限问题求助

要让细粒度令牌支持semantic-release推送至受保护分支，除了内容写入权限外，还需要配置以下权限和规则：

• 核心仓库权限

  • 确保令牌对目标仓库的「内容」权限设置为写入，「元数据」权限设置为读取（semantic-release需要读取仓库分支、标签等元信息）
  • 添加「分支权限」：针对目标受保护分支，勾选「允许绕过分支保护规则」——这是关键，因为受保护分支通常禁止直接推送，即使是管理员账号的令牌，也需要明确授予绕过权限

• 令牌范围校验

  • 确认细粒度令牌的授权范围仅包含目标仓库，避免权限范围不匹配导致的推送失败

• 分支保护规则补充检查

  • 如果受保护分支开启了「要求签名提交」，需要确保令牌关联的账号配置了GPG签名，并且semantic-release在提交时使用该签名；或者在分支保护规则中允许该账号绕过签名要求

• semantic-release配置确认

  • 检查.releaserc或package.json中的semantic-release配置，确保推送分支指定为目标受保护分支，且没有额外的推送限制配置

内容的提问来源于stack exchange，提问作者Th3S4mur41