CodexandCodex e0098c8d00 Права модели в ревью держит job-scoped токен, а не App-обмен ...

Объявленные `permissions:` у `model_review` не были потолком: без переданного
`github_token` claude-code-action меняет OIDC на собственный App-токен, дефолт
которого — contents/issues/pull_requests: write, и `ghs_…` от claude[bot]
оказывался прямо в окружении Bash-инструмента модели. Ревью r1 показало это
живым доказательством в собственной же сессии.

Теперь шагу Review передан ambient `secrets.GITHUB_TOKEN`: обмена не происходит,
`id-token` не нужен, список прав становится настоящим. У модели остаётся ровно
одно право записи — `issues: write` под комментарий вердикта (§7.2) и issue по
§12; записи в репозиторий у неё больше нет.

Issue: #556
User-Visible: no

2026-09-13 19:59:59 +03:00

..

announce.yml

Сторонние Actions закреплены SHA, права выданы по job, граница проверяется фикстурами

2026-09-13 16:24:10 +00:00

docs-screenshots.yml

Сторонние Actions закреплены SHA, права выданы по job, граница проверяется фикстурами

2026-09-13 16:24:10 +00:00

mutation-gate.yml

Сторонние Actions закреплены SHA, права выданы по job, граница проверяется фикстурами

2026-09-13 16:24:10 +00:00

nightly.yml

ci: merge the exact candidate; nightly waits for its Validate

2026-09-08 21:55:07 +00:00

performance.yml

Сторонние Actions закреплены SHA, права выданы по job, граница проверяется фикстурами

2026-09-13 16:24:10 +00:00

process-reconcile.yml

Сторонние Actions закреплены SHA, права выданы по job, граница проверяется фикстурами

2026-09-13 16:24:10 +00:00

process.yml

Права модели в ревью держит job-scoped токен, а не App-обмен

2026-09-13 19:59:59 +03:00

publish-prerelease.yml

Сторонние Actions закреплены SHA, права выданы по job, граница проверяется фикстурами

2026-09-13 16:24:10 +00:00

release.yml

Сторонние Actions закреплены SHA, права выданы по job, граница проверяется фикстурами

2026-09-13 16:24:10 +00:00

validate.yml

Сторонние Actions закреплены SHA, права выданы по job, граница проверяется фикстурами

2026-09-13 16:24:10 +00:00