GitHub Tools без PAT — короткие токены через Vercel Connect

Через подпуть @github-tools/sdk/connect GitHub Tools выпускают короткоживущие GitHub-токены из коннектора Vercel Connect — вместо personal access token в переменных окружения. Секрет хранить, ротировать и вычищать из логов не нужно: права задаёт пресет под конкретный сценарий.

К проекту подключаешь GitHub-коннектор и выбираешь один из трёх пресетов — code-review, issue-triage или maintainer. Токен на каждый вызов получает только те области доступа, которые нужны набору инструментов.

Как устроена интеграция

• Пресеты прав — code-review, issue-triage и maintainer сами переводятся в Connect scopes, ручную настройку можно не трогать
• Импорт eve — один файл в agent/tools/ с @github-tools/sdk/connect/eve регистрирует весь toolset с Connect-авторизацией
• Разные установки и репозитории — на каждый вызов можно переопределить installationId, repositories или scopes под конкретную установку
• Деплой на Vercel — аутентификация через OIDC-токен без дополнительной настройки; локально хватает vercel link и vercel env pull

Свои фабрики тулов собирают через connectGithubToken — ленивый провайдер токена, который передаётся напрямую в createGithubTools.

Источник: Vercel Connect support in GitHub Tools.