GitHub 令牌（GitHub Token）会在每次工作流运行时自动由 GitHub 分发，无需进一步配置，这意味着不会有机密信息泄漏的风险。然而，默认情况下，此令牌只具有读取权限，当运行工作流时，可能会出现 "Resource not accessible by integration" 错误。如果出现这种情况，您可能需要向此令牌添加写入权限。要做到这一点，前往 GitHub 项目设置，然后选择 "Actions"，滚动到 "Workflow permissions" 下，勾选 "Read and write permissions"。

您可以在下面看到 GitHub 令牌被传递给工作流：

env:
  GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}