GitHub Apps + GitHub Actionsで必要なアクセス権限のみ付与した一時的なアクセストークンを取得する | DevelopersIO
https://dev.classmethod.jp/articles/getting-an-access-token-with-only-the-necessary-permissions-on-github-appsgithub-actions/