PAT 없는 에이전트

GitHub Agentic Workflows로 저장소를 자동 업데이트하려는데, 인증 방식이 막힌다.

중앙 저장소의 workflow가 여러 대상 저장소에 연결돼 업그레이드를 수행하고, 실패 시 재시도까지 돌리는 구조를 원하지만, PAT를 쓰면 보안 리스크와 cost attribution 문제가 생긴다.

GitHub App도 검토했지만, 댓글 기준으로는 Copilot을 workflow에서 쓰는 순간 토큰이 필요해 보이며, 현재 플랫폼 제약일 가능성이 제기된다.

댓글에서 나온 실전 방향은 다음과 같다.

• GitHub App + installation token 경로: JWT를 먼저 만들고, 저장소별 installation token으로 교환하는 방식
• MCP tool로 PAT 숨기기: 모델이 PAT를 직접 보지 못하게 감싸고, rate limit이나 retry 상한을 넣어 오용을 줄이는 방법
• OIDC-based identity federation: Copilot 쪽까지 포함해 토큰 의존도를 줄이는 대안
• Finopsly 같은 도구로 에이전트 워크로드의 비용 귀속을 보완하는 접근

핵심 쟁점은 단순한 auth가 아니라, 개인 계정 기반 PAT가 비용 추적을 망친다는 점이다.