GitHub CLI可选短期OAuth令牌：启用前先检查Git、脚本和扩展
v2.103.0开始可选自动刷新，但缓存旧令牌的流程可能失效
本文核心看点
GitHub于2026年10月21日为GitHub CLI v2.103.0推出可选的短期、自动刷新OAuth令牌公开预览。用户可用gh auth login --expiring启用，Git over HTTPS建议运行gh auth setup-git，并使用Git 2.46或更高版本。本文面向使用AI编码助手和自动化脚本的开发者，给出启用前检查：找出缓存gh auth token输出的脚本与扩展，逐项改为每次读取新令牌，再用gh auth status确认过期状态，避免后台任务突然失效。
作者与发布归属：恩禾ENHE AI · 2026-10-22 · AI辅助整理与人工校核
v2.103.0开始可选自动刷新，但缓存旧令牌的流程可能失效
GitHub于2026年10月21日为GitHub CLI v2.103.0推出可选的短期、自动刷新OAuth令牌公开预览。用户可用gh auth login --expiring启用，Git over HTTPS建议运行gh auth setup-git，并使用Git 2.46或更高版本。本文面向使用AI编码助手和自动化脚本的开发者，给出启用前检查：找出缓存gh auth token输出的脚本与扩展，逐项改为每次读取新令牌，再用gh auth status确认过期状态，避免后台任务突然失效。
直接回答：先找出谁在缓存令牌，再选择启用
短期令牌能缩短泄露后的有效时间，但会让“读取一次、长期复用”的脚本和扩展失效。先搜索gh auth token、环境变量导出和凭据复制，再在低风险仓库启用。
官方确认的版本与行为
从GitHub CLI v2.103.0开始，可运行gh auth login --expiring启用；也可用gh config set expiring_credentials enabled将其设为以后登录的默认选项。
gh会保存短期访问令牌和轮换刷新令牌，并在需要时自动刷新；泄露的访问令牌会在数小时内失效，而不是无限期有效。
启用前四步检查
升级到v2.103.0或更高版本，并用gh auth status记录当前账号和主机；不要把输出中的凭据写入报告。
搜索脚本和扩展是否运行gh auth token后保存结果，或把令牌复制到另一个工具。把这些流程改为每次需要时重新读取。
Git over HTTPS运行gh auth setup-git，并优先使用Git 2.46或更高版本，以便令牌不会被缓存超过有效期。
在低风险仓库完成拉取、推送和一个AI编码工具调用，再用gh auth status查看过期状态。任何一步失败就退出预览或保留原登录方式。
兼容范围与回退
该功能目前为可选且向后兼容；服务器不支持刷新凭据时会回退为普通非过期令牌。github.com和ghe.com已可用，GHES从3.23开始支持，更早版本会回退。
为什么与AI编码有关
AI编码代理和扩展常把多个Git操作串成长任务，最容易隐藏“启动时读一次令牌”的假设。迁移后的验收应覆盖任务开始、中途刷新和最终推送，而不是只看登录成功。
常见问题
启用后每天都要重新登录吗？
不需要。官方说明gh会自动刷新，日常无需额外命令；仍应处理刷新失败和账号撤销。
现有手动令牌会自动改变吗？
不会。不启用时现有登录和手动提供的令牌保持原行为。
相关工具与延伸阅读
以下页面与本文任务、工作流或风险边界直接相关。
结论
先修复所有长期缓存点，再在低风险仓库验证完整任务；安全增量成立的前提是自动化没有被悄悄中断。
来源链接
- GitHub official source (2026-10-21)
这对普通用户意味着什么？
AI编码代理和扩展常把多个Git操作串成长任务，最容易隐藏“启动时读一次令牌”的假设。迁移后的验收应覆盖任务开始、中途刷新和最终推送，而不是只看登录成功。
你可能会用到这些工具
相关教程
相关工具/教程
你可以从下面的 ENHE AI 栏目继续把资讯信号转成工具选择、账号服务判断或实操学习路径。
相关阅读
Agentic AI工具怎么选？先看权限、日志、人工确认和测试环境
选择AI智能体工具时，不能只看模型名称、回答速度或演示效果。CISA智能体AI采用指南强调，组织需要关注智能体AI进入IT环境后的网络安全挑战和设计、部署、运营步骤。普通用户和小团队可以用四个标准做初筛：权限是否可控、工具调用是否有日志、关键动作是否能人工确认、是否能在测试环境低风险试用。
GitHub Models正式退役：Copilot CLI与AI Credit迁移进入执行阶段
GitHub Models已于2026年7月30日正式退役，Playground、模型目录、推理API和BYOK不再可用。原7月3日页面说明了退役计划，本次补充状态与迁移方向：直接模型访问可评估Microsoft Foundry，GitHub内AI工作流可评估GitHub Copilot，并重新核对费用、密钥和权限。
GitHub Copilot本地沙箱正式可用：开启后仍要检查哪些边界
GitHub于2026年10月7日宣布Copilot本地沙箱正式可用，覆盖Copilot CLI、GitHub Copilot应用以及使用Agent Host的VS Code会话。沙箱可限制代理命令对文件系统、网络、Git凭证和本地工具的访问，并支持企业强制策略。官方文档同时说明该功能默认关闭，部分内置文件工具与远程MCP并不受同一隔离方式约束。本文给出启用和失败关闭验收清单。
从聊天框到个人AI操作伴侣：AI助手正在进入桌面执行时代
AI 助手正在从“回答问题”走向“持续执行任务”。AI agent、MCP 工具生态、个人记忆和本地工作台，正在一起推动这场变化。对用户来说，真正重要的不是多一个聊天框，而是少一点重复解释，多一点把事情继续做下去的能力。
ElevenLabs发布实时语音翻译Alpha：90多种语言如何先做小范围验收
ElevenLabs于2026年10月21日发布Eleven Realtime Translation Alpha，面向ElevenAPI企业客户，使用Eleven v4 Turbo在90多种语言间自动识别并实时互译。本文把官方范围、声音选择与速度质量权衡拆成一份可执行验收表：先选两种真实通话场景，保留人工接管和原文记录，再比较语言识别、专名、数字、延迟与声音一致性，避免把Alpha能力直接当成可无人值守的生产服务。
GitHub Secret Scanning更新：11月12日前修复business字段筛选
GitHub于2026年10月20日汇总Secret Scanning改进：2026年11月12日起，相关审计事件的business字段会从企业显示名改为企业slug，自动化应同时接受两种格式或改用business_id。私有与内部仓库的公开预览还扩展了Base64编码GitHub令牌撤销。本文提供一份不改生产数据的检查顺序，帮助AI编码团队先盘点日志筛选、Webhook关联和422错误处理，再在测试事件上验证，避免审计报表或告警流程静默漏数。