GitHub App 企业级安装正式可用，企业治理与安全设置的自动化可以不再依赖经典 PAT
新增的权限覆盖企业级规则集、双因素要求、IP 白名单等设置，让更多自动化从长期有效的个人令牌迁到 GitHub App。
// 要点
- GitHub App 可以安装在企业层级，官方明确目标是在更多企业和组织自动化里替代经典 PAT。
- 新增和扩展的权限包括：管理企业级仓库策略和规则集、读取委托绕过请求；配置双因素认证要求、验证域名、管理 IP 白名单和访问限制；更新企业资料、管理成员权限与仓库访问设置。
- 组织层级补上了两处缺口；这些更新将进入 GHES 3.24。
开发者视角LiteLLM 这次就是从被盗的开发者凭据开始的。我会把挂在某个人名下的经典 PAT 列个清单，能换成 GitHub App 的这周就换：权限按需选、令牌短期有效、人离职也不会断。发布流程的审批账号尤其要单独管。