create_repo

开发者发现只读服务器代码中存在 GitHub Token 写入漏洞

一位开发者在其 MCP 服务器的 GitHub 集成中发现了一个安全漏洞，服务器的 GitHub Token 拥有写入权限（`repo` 范围），尽管服务器代码仅打算执行读取操作。开发者在 `_gh` 函数中实现了一个保护机制，以防止非 GET 请求，但该保护机制并未包含在服务器的自动化自检中。这种疏忽意味着未来意外或有意地使用写入功能可能会绕过预期的只读限制，而不会被立即发现。