使用actions-ecosystem/action-create-issue时遇HttpError权限报错求助

核心问题分析 #

报错HttpError: Resource not accessible by integration有两个直接诱因：

• 权限配置缺失：当前Workflow的permissions未授予创建Issue所需的操作权限
• YAML语法错误：Workflow结构缩进混乱，导致Job配置未被正确解析

修复步骤 #

1. 修正YAML结构缩进 #

原代码中jobs下的deploy-to-staging存在缩进错误，name、runs-on、steps必须作为该Job的子项存在，否则GitHub无法识别完整的Job配置。

2. 补充Issue操作权限 #

创建、编辑Issue需要明确授予issues: write权限，保留contents: read（若无需其他内容操作），移除不必要的id-token: write（当前场景不需要ID Token功能）。

最终修复后的Workflow代码 #

name: Deploy to foo
on:
  push:
    branches: [develop]

jobs:
  deploy-to-staging:
    name: Deploy to Staging
    runs-on: ubuntu-latest
    permissions:
      contents: 'read'
      issues: 'write'  # 新增Issue操作权限
    steps:
      - name: Create deploy issue
        uses: actions-ecosystem/action-create-issue@v1
        with:
          github_token: ${{ secrets.GITHUB_TOKEN }}
          title: Hello World 
          body: |
            ## Deployed to Staging Server

            - [ ] Task-1
            - [ ] Task-2
          labels: |
            deploy
            staging

关键说明 #

• GITHUB_TOKEN是GitHub自动生成的内置令牌，只要配置了正确的permissions，就能获得对应的操作权限
• YAML对缩进极其敏感，所有Job相关配置必须正确嵌套在Job名称下方
• 如果Workflow确实需要ID Token功能，可以保留id-token: write，但不影响Issue创建的权限配置

内容的提问来源于stack exchange，提问作者Yariv