Github Actions 支持使用 secrets.GITHUB_TOKEN这个环境变量来获取，更加安全方便。不过有些限制，比如默认的权限范围，具体参考：https://docs.github.com/en/actions/security-guides/automatic-token-authentication#permissions-for-the-github_token