GitHub CLI 短效權杖及更新權杖安全疑慮

GitHub CLI 新增可自動更新的短效存取權杖，存取權杖會在 8 小時後失效，更新權杖則在閒置六個月後到期。報道指出，更新權杖存放在作業系統鑰匙圈；在 macOS 上，具有相同用戶權限的程序可在沒有確認提示的情況下讀取，因此更新權杖仍可能被惡意軟件取得。此功能目前仍屬公開預覽，並須由用戶選擇加入。報道亦比較 ghtkn，指其以密碼衍生的金鑰加密儲存更新權杖。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。