Documentation
Accès aux dépôts dans un bac à sable
Bientôt disponible. Les jetons de dépôt ne sont pas encore offerts en production. La connexion automatique aux dépôts privés n’est pas encore offerte.
Cas d’utilisation : Codex ou Claude Code sur un dépôt privé
Une fois cette fonction offerte, vous demanderez un jeton de courte durée pour un dépôt sélectionné dans l’installation GitHub App de votre espace de travail. Git, Codex et Claude Code exigent actuellement votre propre connexion autorisée. Les outils de l’image prévue ne seront jamais préauthentifiés.
Permissions
Le dépôt devra être sélectionné dans l’installation GitHub App liée à l’espace de travail, et le bac à sable devra y être en cours d’exécution. La lecture exigera sandboxes:write et repositories:read. L’envoi exigera sandboxes:write et repositories:write. Une clé API devra avoir les deux permissions et ne dépassera jamais les permissions actuelles de son créateur.
Droits d’envoi
L’accès en écriture accordera contents:write, y compris la suppression de branches et d’étiquettes et la création de versions. La protection des branches restera en vigueur. Les modifications des fichiers de flux de travail ne seront pas permises. Préférez la lecture si la tâche n’exige aucun envoi.
Protéger le jeton
Les jetons expireront normalement après une heure. Un jeton fonctionnera hors du bac à sable jusqu’à l’expiration. Ne placez jamais de jeton dans une URL Git, une commande, un fichier d’environnement ou une entrée exec. La livraison automatique au système invité n’est pas encore offerte.