创建GitHub仓库Webhook需配置哪些Personal Access Token权限范围？

我尝试使用GitHub Personal Access Token（PAT）在有权访问的私有GitHub仓库上创建仓库Webhook。为了最小化权限范围，我只给这个PAT配置了admin:repo_hook权限，但向https://api.github.com/repos/ORGANIZATION/REPO/hooks发送POST请求时返回404错误。我已经确认仓库名和组织名都是正确的，根据GitHub文档，这种404可能是因为令牌没有足够权限查看仓库。

GitHub官方说明：

API支持RFC2617中定义的基本身份验证，但略有不同。主要区别在于RFC要求对未授权请求返回401 Unauthorized响应，但在很多场景下这会泄露用户数据的存在，因此GitHub API改为返回404 Not Found。

你需要给PAT添加**repo权限范围中的完整repo权限**（针对私有仓库），具体说明如下：

• 权限依赖逻辑：admin:repo_hook仅负责Webhook的增删改操作，但前提是PAT必须拥有访问目标私有仓库的基础权限。私有仓库的访问权限需要完整repo权限支撑，否则API会因为无法确认仓库存在而返回404（这是GitHub为保护私有数据做的特殊处理）。
• 最小化权限建议：如果是公开仓库，只需要添加public_repo权限即可；但针对私有仓库，必须启用完整repo权限，这是访问私有仓库资源的必要前提，没有更小的权限范围可以替代。

验证权限是否生效的简单方法：用该PAT发送GET请求到https://api.github.com/repos/ORGANIZATION/REPO，如果能正常返回仓库的JSON数据，说明权限已配置正确，此时再尝试创建Webhook即可成功。

内容的提问来源于stack exchange，提问作者Sam Weaver