执行摘要

• 一句话：修复 AMD AITER Scout 工作流权限
• 推荐动作：该 PR 为 CI 基础设施的小型修复，无需精读。但可作为权限问题的参考案例。

功能与动机

由于 GitHub Actions 收紧了可复用工作流的权限继承规则，导致 AMD AITER Scout 工作流无法调用 AMD PR 测试可复用工作流，需要显式声明权限以恢复功能。

实现拆解

1. 定位问题文件：文件 .github/workflows/amd-aiter-scout.yml 缺少 permissions 配置。
2. 新增权限块：在工作流顶层添加 permissions 字段，明确授予 actions: write、contents: read、issues: read、pull-requests: read 四个权限，确保能触发和调用可复用工作流。
3. 保持原有逻辑：未修改其他配置或触发条件。

关键文件：

• .github/workflows/amd-aiter-scout.yml（模块 CI 配置；类别 infra；类型 infrastructure）: 为工作流添加 top-level permissions 配置，修复调用可复用工作流时的权限错误。

关键符号：未识别

评论区精华

无 review 讨论。

• 暂无高价值评论线程

风险与影响

• 风险：风险极低。仅调整 CI 配置权限，不涉及任何源码或运行时逻辑。但需确认新权限是否满足所有被调用的可复用工作流的需求，若后续可复用工作流要求更多权限可能需要扩展。
• 影响：影响范围仅限于 AMD AITER Scout 工作流，修复后该工作流能正常启动并调用 AMD PR 测试工作流，对用户和其他 CI 流程无影响。
• 风险标记：CI 配置变更

关联脉络

• PR #28368 ci: run AMD and NPU PR tests on PRs not targeting main: 同样是修改 AMD CI 工作流权限以修复可复用工作流调用问题。