如何覆盖GitHub Actions自动生成的GITHUB_TOKEN？

首先明确：你没法直接覆盖系统自动生成的GITHUB_TOKEN，原因有两个：

• GitHub的安全规则禁止创建任何以GITHUB_开头的仓库密钥，这是硬限制，防止误操作覆盖系统内置变量。
• GITHUB_TOKEN是工作流运行时GitHub自动注入的环境变量，优先级高于自定义环境变量，所以修改环境变量的操作不会生效。

不过你可以用自定义令牌（比如个人访问令牌PAT）替代它，步骤如下：

1. 生成符合工作流权限需求的个人访问令牌（PAT），比如需要仓库读写权限就勾选repo权限。
2. 把这个PAT添加到仓库的Secrets and variables里，密钥名别用GITHUB_开头，比如叫MY_CUSTOM_TOKEN。
3. 在工作流文件里，凡是需要用到令牌的步骤，直接引用这个自定义密钥就行。比如用actions/checkout时：

- name: Checkout code
  uses: actions/checkout@v4
  with:
    token: ${{ secrets.MY_CUSTOM_TOKEN }}

其他需要令牌的操作（比如调用GitHub API、推送代码等），也都用这个自定义密钥代替GITHUB_TOKEN。

内容的提问来源于stack exchange，提问作者Philippe Jean