#GitHub Actions

别把 GitHub Token 放进 Agent 上下文：任务级 Capability Broker 的安全设计

结合 ToolGuardian 的工具准入与任务内授权、GitHub Agentic Workflows 对导入能力的隔离模型，本文给出一种更小的 Agent 外部权限设计：模型只拿不透明工具句柄，Broker 绑定任务、资源、动作、时效与审批，并用撤销和收据闭合生命周期。