使用PowerShell发布指定名称npm包至GitHub Packages遇403权限错误

我尝试通过PowerShell将指定名称的npm包发布到所在组织的GitHub Packages，但仅使用该特定名称时触发403权限错误；更换包名可成功发布，但因其他项目依赖此名称无法修改。已属于该GitHub组织，更换过token，组织内无该名称的包，错误信息如下：

npm ERR! code E403
npm ERR! 403 403 Forbidden - PUT https://npm.pkg.github.com/myorg%package-name - Permission permission_denied: write_package
npm ERR! 403 In most cases, you or one of your dependencies are requesting
npm ERR! 403 a package version that is forbidden by your security policy, or
npm ERR! 403 on a server you do not have access to.

以下是针对性排查方案：

• 检查包名全局状态：哪怕组织内没这个包，GitHub可能有全局保留包名规则，或者该名称曾被其他主体占用过（即便已删除）。直接在GitHub Packages搜索这个名称，确认是否存在跨组织的同名限制。
• 校验token权限：确保生成的GitHub个人访问令牌（PAT）包含write:packages、read:packages和repo权限，且无IP限制、未过期。重新生成token时勾选完整的packages权限，再重新登录npm：

  npm login --registry=https://npm.pkg.github.com/
  # 输入GitHub用户名，token作为密码，邮箱可留空或填注册邮箱
  

• 确认package.json配置：检查name字段格式是否为@myorg/package-name（必须带组织前缀），同时确保publishConfig指向正确的registry：

  {
    "name": "@myorg/package-name",
    "publishConfig": {
      "registry": "https://npm.pkg.github.com/"
    }
  }
  

• 核查组织权限设置：联系组织管理员，确认组织是否开启npm包发布权限，且你的账号在组织内拥有Packages的Write或Admin权限。部分组织会设置包名白名单，需要把这个包名加入允许列表。
• 清理本地npm缓存：本地缓存可能导致权限验证异常，执行以下命令后重新尝试发布：

  npm cache clean --force
  rm -rf node_modules package-lock.json
  npm install
  npm publish
  

• 排查同名仓库冲突：GitHub Packages的npm包名可能和组织内的仓库名关联，如果组织内有同名仓库（哪怕不是npm包仓库），可能触发权限冲突，确认仓库是否存在并调整。

内容的提问来源于stack exchange，提问作者ggops