Documentation
Accès aux dépôts dans un bac à sable
Bientôt disponible. L’API de jetons de dépôt est désactivée. La connexion automatique aux dépôts privés n’est pas encore offerte.
Cas d’utilisation : Codex ou Claude Code sur un dépôt privé
Après activation et connexion, cet accès permettra de travailler sur un dépôt autorisé depuis un bac à sable. Git, Codex et Claude Code exigent actuellement votre propre connexion autorisée. Les outils de l’image ne sont jamais préauthentifiés.
Permissions
Le dépôt doit être sélectionné dans l’installation GitHub App liée à l’espace de travail, et le bac à sable doit y être en cours d’exécution. La lecture exige sandboxes:write et repositories:read. L’envoi exige sandboxes:write et repositories:write. Une clé API doit avoir les deux permissions et ne dépasse jamais les permissions actuelles de son créateur.
Droits d’envoi
L’accès en écriture accorde contents:write, y compris la suppression de branches et d’étiquettes et la création de versions. La protection des branches reste en vigueur. Les modifications des fichiers de flux de travail ne sont pas permises. Préférez la lecture si la tâche n’exige aucun envoi.
Protéger le jeton
Les jetons expirent normalement après une heure. Leur détenteur peut les utiliser hors du bac à sable jusqu’à l’expiration. Ne placez jamais de jeton dans une URL Git, une commande, un fichier d’environnement ou une entrée exec. La livraison automatique au système invité n’est pas encore offerte.