O token fica guardado apenas neste dispositivo, em localStorage. Dá-lhe acesso só a este repositório, com permissão Contents: Read and write. Podes revogá-lo a qualquer momento em GitHub ▸ Settings ▸ Developer settings ▸ Personal access tokens.