在GitHub Action中访问同组织下的另一个仓库

核心问题：权限不足 #

默认的github.token（即GITHUB_TOKEN）仅拥有当前仓库的访问权限，无法访问同组织内的其他私有仓库，因此必须使用**个人访问令牌（GH_PAT）**来获取跨仓库的读取权限。

GH_PAT的创建与存储 #

• 生成PAT：在GitHub账号设置中创建一个具备repo权限的令牌（私有仓库必填，公共仓库可选择public_repo权限）。
• 存储位置：
  • 若组织内多个仓库需要使用该令牌，建议存储在组织级Secrets中，一次配置即可供全组织仓库调用；
  • 仅单个仓库使用的话，存储在当前仓库的Secrets里即可。
    注意：存储时需将令牌命名为GH_PAT，与你yml文件中的引用保持一致，否则会出现“找不到令牌”的错误。

修正后的Checkout配置 #

确保代码格式正确，参数无误：

- name: Checkout configs
  uses: actions/checkout@v3
  with:
    repository: org/configs
    token: ${{ secrets.GH_PAT }}
    path: configs

为什么github.token会报错？ #

github.token是GitHub自动生成的临时令牌，权限范围被严格限制在运行Action的当前仓库，没有访问同组织其他仓库的权限，因此报错“找不到仓库”本质是权限不足，而非仓库不存在。

额外注意事项 #

• 生成GH_PAT的账号必须对目标仓库org/configs拥有读取权限；
• 即使目标仓库是公共仓库，使用GH_PAT也能避免API限流问题；
• 禁止在yml文件中硬编码令牌，必须通过Secrets引用保障安全。

内容的提问来源于stack exchange，提问作者vegiv