自動トークン認証 - GitHub Docs

GitHub では、GitHub Actions の代理で認証を受けるために使用できるトークンが提供されます。 GITHUB_TOKEN シークレットについて 各ワークフロー ジョブの開始時に、GitHub によって、ワークフローで使用する一意の GITHUB_TOKEN シークレットが自動的に作成されます。 GITHUB_TOKEN はワークフロー ジョブでの認証に使用できます。 GitHub Actionsを有効化すると、GitHubはリポジトリにGitHub Appをインストールします。 GITHUB_TOKEN シークレットは GitHub App インストール アクセス トークンです。 このインストールアクセストークンは、リポジトリにインストールされたGitHub Appの代わりに認証を受けるために利用できます。 このトークンの権限は、ワークフローを含むリポジトリに限定されます。

[sasasin_net]

“secrets.GITHUB_TOKEN”に、60分間だけ利用可能なGitHubトークンを自動生成しておいてくれる。なるほど。