GitHub CLI が短命 token をサポートしても ghtkn が必要な理由

ghtknはGitHub CLIの短命tokenと比べ、refresh tokenの暗号化保存やrepository制限、agent lockなどの安全面で優位だと解説する。

GitHub CLI が短命 token をサポートしても ghtkn が必要な理由

gh公式が短命トークン対応しても、リフレッシュトークンの保護まで考えると自作ツールに分があるか

使わせてもらってる。本家が権限コントロールできないのと、平文でテキスト保存するからイヤなんだよね。 ただ本家がまともにやってほしい

短命化だけでは守れない。refresh tokenの保護、権限の分割、ロックまでを一つの設計として扱いたい。漏洩後に何ができるかを考えるなら、秘密を置く場所だけでなく、取り出せる条件も確かめたい。