456 字约 2 分钟
访问令牌 用于认证云原生构建平台的资源访问（代码仓库、制品库、OpenAPI 等）。
使用场景：需要以个人身份读写 CNB 资源时使用——例如本地克隆私有仓库、 用脚本调用 OpenAPI、在第三方工具中连接仓库。按最小权限原则为令牌选择授权范围， 避免授予超出需要的权限。
创建访问令牌
登录后，进入 个人设置 → 访问令牌 → 添加访问令牌，配置以下参数：
- 令牌名称：唯一标识
- 到期时间：过期后无法使用
- 使用范围：可访问的仓库类型
- 授权范围：可操作权限
- 常见场景：根据场景快速初始化授权范围
完成创建后，即可获取令牌。
默认权限
访问令牌创建后，公开的组织/仓库/制品库/任务集默认拥有只读权限， 私有仓库/制品库默认无权限，账号相关权限默认无权限。 如需操作私有资源，请额外勾选对应的授权范围。
使用方式
访问代码仓库和访问制品库：用户名为 cnb，密码为访问令牌。
例如，克隆仓库并在提示输入凭据时，用户名填 cnb、密码填访问令牌即可：
# 克隆私有仓库，随后按提示输入用户名与密码
git clone https://cnb.cool/group-path/repo-path访问 OpenAPI
详见 Open API。
CI 临时令牌
流水线内置临时令牌（构建结束后自动销毁），可通过环境变量 CNB_TOKEN 获取。