Nada é inventado

Sem evidência no repositório, o campo fica vazio e a página diz que está vazio. O valor da página para quem lê depende de ela ser verificável.

Conferida antes de ir ao ar

Uma pessoa olha a página antes de publicar. Depois ela é sua: dá para corrigir qualquer texto no próprio portfólio, ou tirar do ar quando quiser.

Leitura, nunca escrita

O token do GitLab serve só para ler seus repositórios — nunca para escrever. Fica cifrado, ninguém consegue lê-lo de volta, e é ele que traz o módulo novo a cada trimestre sem você fazer nada. Você apaga quando quiser, na sua página.