Dependabotが作成したPRにおいて、GITHUB_TOKENが持つ権限のデフォルトはどれか。

DependabotのPRは信頼できないコードを含む可能性があるため、デフォルトではRead-only権限で扱われる（設定変更可）。