diff --git a/.gitea/workflows/ci.yaml b/.gitea/workflows/ci.yaml
index 357a7ed..c623ab1 100644
--- a/.gitea/workflows/ci.yaml
+++ b/.gitea/workflows/ci.yaml
@@ -42,10 +42,13 @@ jobs:
       uses: ./
       # 傳入 action inputs。
       with:
-        # Gitea / GitHub token，用於 PR 留言與 findings 寫回。
-        token: ${{ secrets.GITHUB_TOKEN }}
+        # Gitea Actions 自動注入的 repo 範圍 token，用於 PR 留言與 findings 寫回。
+        token: ${{ gitea.token }}
         # 啟用建問題模式：審查內容改發到追蹤 issue，並在 PR 回貼 issue 連結。
         create-issue: 'true'
+        # 推送 findings/exclusions commit 用的 PAT：以 PAT 身分推送才會讓結果 commit 再觸發 CI，
+        # 由步驟 1 快速回報把結果蓋到新 head，避免自動 token 推送不觸發而卡合併。
+        push-token: ${{ secrets.TOKEN }}
   # Codex 工具環境測試 job。
   test-codex:
     # Job 在 workflow UI 顯示的名稱。
@@ -70,10 +73,13 @@ jobs:
       uses: ./
       # 傳入 action inputs。
       with:
-        # Gitea / GitHub token，用於 PR 留言與 findings 寫回。
-        token: ${{ secrets.GITHUB_TOKEN }}
+        # Gitea Actions 自動注入的 repo 範圍 token，用於 PR 留言與 findings 寫回。
+        token: ${{ gitea.token }}
         # 啟用建問題模式：審查內容改發到追蹤 issue，並在 PR 回貼 issue 連結。
         create-issue: 'true'
+        # 推送 findings/exclusions commit 用的 PAT：以 PAT 身分推送才會讓結果 commit 再觸發 CI，
+        # 由步驟 1 快速回報把結果蓋到新 head，避免自動 token 推送不觸發而卡合併。
+        push-token: ${{ secrets.TOKEN }}
   # Claude 工具環境測試 job。
   test-claude:
     # Job 在 workflow UI 顯示的名稱。
@@ -98,7 +104,10 @@ jobs:
       uses: ./
       # 傳入 action inputs。
       with:
-        # Gitea / GitHub token，用於 PR 留言與 findings 寫回。
-        token: ${{ secrets.GITHUB_TOKEN }}
+        # Gitea Actions 自動注入的 repo 範圍 token，用於 PR 留言與 findings 寫回。
+        token: ${{ gitea.token }}
         # 啟用建問題模式：審查內容改發到追蹤 issue，並在 PR 回貼 issue 連結。
         create-issue: 'true'
+        # 推送 findings/exclusions commit 用的 PAT：以 PAT 身分推送才會讓結果 commit 再觸發 CI，
+        # 由步驟 1 快速回報把結果蓋到新 head，避免自動 token 推送不觸發而卡合併。
+        push-token: ${{ secrets.TOKEN }}