如何在同组织的仓库B中使用仓库A的GITHUB_TOKEN？

以下是几种可行的实现方案，按安全性和实用性排序：

方案1：使用仓库A的个人访问令牌（PAT） #

1. 生成仓库A的PAT：
   • 前往GitHub个人设置 > Developer settings > Personal access tokens > Tokens (classic)
   • 创建新令牌，勾选repo权限（仅需此权限即可访问仓库级API数据，包括限流），设置合理的过期时间
2. 存储PAT到仓库B：
   • 进入仓库B的Settings > Secrets and variables > Actions
   • 新建Repository Secret，命名为REPO_A_PAT，粘贴刚才生成的PAT
3. 在仓库B的工作流中使用：

   jobs:
     fetch-rate-limit:
       runs-on: ubuntu-latest
       steps:
         - name: Get repo A's rate limit data
           run: |
             curl -s -H "Authorization: token ${{ secrets.REPO_A_PAT }}" \
               https://api.github.com/repos/[你的组织名]/[仓库A名称]/rate_limit
   

   注意：如果是获取全局限流数据，可直接调用https://api.github.com/rate_limit，无需指定仓库路径。

方案2：使用GitHub App（更安全的长期方案） #

如果需要更安全的授权方式（避免长期有效的PAT泄露风险），推荐使用GitHub App：

1. 在组织下创建GitHub App：
   • 前往组织Settings > Developer settings > GitHub Apps > New GitHub App
   • 填写基本信息，在"Repository permissions"中添加Administration权限（或更精细的相关权限），设置为"Read-only"
   • 生成并下载App的私钥，记录App的ID
2. 在仓库B中存储App信息：
   • 在仓库B的Actions Secrets中添加APP_ID（App的ID）和APP_PRIVATE_KEY（下载的私钥内容）
3. 工作流中生成临时令牌并调用API：

   jobs:
     fetch-rate-limit:
       runs-on: ubuntu-latest
       steps:
         - name: Generate GitHub App token for repo A
           id: app-token
           uses: actions/create-github-app-token@v1
           with:
             app-id: ${{ secrets.APP_ID }}
             private-key: ${{ secrets.APP_PRIVATE_KEY }}
             owner: [你的组织名]
             repository: [仓库A名称]
   
         - name: Fetch rate limit data
           run: |
             curl -s -H "Authorization: token ${{ steps.app-token.outputs.token }}" \
               https://api.github.com/repos/[你的组织名]/[仓库A名称]/rate_limit
   

   优势：生成的临时令牌会自动过期，权限可精准控制，且无需手动轮换令牌。

方案3：组织级令牌（适用于多仓库场景） #

如果你的组织允许，可创建组织级别的PAT或Organization App，这样令牌可访问组织下所有仓库，包括A和B。但同样要遵循最小权限原则，仅赋予必要的API访问权限。

关键注意事项 #

• 所有令牌都要遵循最小权限原则，不要赋予超出获取限流数据所需的权限
• 定期轮换PAT，避免长期有效令牌泄露
• 测试时可先在本地用curl验证令牌是否能正常获取仓库A的限流数据，再部署到工作流中

内容的提问来源于stack exchange，提问作者Ryan