源码坊 DevRel 门户
棱镜软件 · 开发者关系与内部包仓库生态
源码坊 DevRel 门户
棱镜软件 · 开发者关系与内部包仓库生态
| scope | 能力 | 典型持有方 |
|---|---|---|
repo:read | 仓库读取 | CI 机器人 |
repo:write | 仓库写入 | 发布工具 |
publish:json-lite | json-lite 包发布（原命名空间） | CI 机器人 |
ci:dispatch | CI 流水线调度 | CI 机器人 |
org:write-all | 组织级写权限（全部命名空间） | 仓库管理员 |
metadata:rewrite | 元数据改写（包归属/维护者名单） | 仓库管理员 |
admin:owners | 所有者管理 | 组织所有者 |
令牌权限在 DevPortal 控制台"访问控制"页的权限勾选矩阵中变更
（POST /api/tokens/{token}/scopes）。新增权限有效期可选：
24 小时（默认）、7 天、按最小必要期限；"按最小必要期限"须显式撤销方可收回。
org:write-all 与
metadata:rewrite 合并为 maintainer 级能力，满足新命名空间首写要求；
两项权限可改动组织内任意包的归属与维护者名单。
授权编号 CF-CR-2026-0521 · 开发者生态治理联建成员 ·
开源周讯：命名空间迁移潮下的 CI 令牌权限讨论
技术生态成员