在GitHub Packages发布自定义作用域npm包遇403权限问题求助

GitHub Packages对npm包的作用域有强制规则：包名的作用域部分（即@符号后的前缀，比如你的@foo）必须与你要发布到的GitHub所有者（个人用户名或组织名称）完全一致。这是平台的硬性要求，哪怕你在publishConfig里指定了OWNER，只要作用域不匹配，就会触发403权限错误。

可行解决方案 #

1. 修改包名作用域匹配GitHub所有者 #

这是最直接的解决办法，把package.json里的包名作用域改成你的GitHub用户名或组织名：

• 假设你的GitHub组织/用户名是my-github-owner，修改后的package.json示例：

{
  "name": "@my-github-owner/bar",
  "version": "1.0.0",
  "publishConfig": {
    "registry": "https://npm.pkg.github.com/my-github-owner"
  }
}

• 确保npm已登录到GitHub Packages：执行npm login --registry=https://npm.pkg.github.com，使用GitHub用户名、带write:packages权限的个人访问令牌、注册邮箱完成登录。

2. 保留自定义作用域的替代方案 #

如果必须保留@foo/bar的包名，GitHub Packages无法满足需求，你需要选择其他支持自定义作用域的npm仓库：

• 官方npm仓库（公开包）
• 私有仓库如Verdaccio、GitLab Packages等

额外注意事项 #

• 个人访问令牌必须具备write:packages、read:packages权限，如果包关联到GitHub仓库，还需要repo权限。
• 发布前确认当前npm的登录身份对应目标所有者的权限。

内容的提问来源于stack exchange，提问作者Michael Ortiz