如何用Yarn通过访问令牌安装私有Git仓库（不硬编码，解决认证失败）

你的问题根源在于：.yarnrc.yml里的npmScopes配置是针对GitHub Packages npm私有仓库的认证，而你现在要安装的是直接的GitHub Git仓库依赖（比如github:user/some-dependency或https://github.com/user/some-dependency.git），这类依赖走的是Git协议的认证，所以之前的配置完全不生效。

以下是无需硬编码到package.json的解决方案：

方案1：使用Yarn内置的Git认证配置 #

Yarn 3+提供了专门针对Git依赖的认证配置，直接执行以下命令（也可以写入.yarnrc.yml）：

yarn config set gitAuthToken my_personal_access_token

或者直接在.yarnrc.yml中添加：

gitAuthToken: my_personal_access_token

这个配置会让Yarn在调用Git拉取仓库时，自动将令牌注入到HTTPS请求中，无需修改Git全局配置，适合项目级或CI环境使用。

方案2：配置Git全局认证 #

如果需要让Git本身处理认证，可以通过以下方式：

• 临时缓存认证（本地开发）：
  先设置Git的凭证缓存助手：

  git config --global credential.helper cache
  

  第一次拉取时会弹出输入框，用户名随便填（比如token），密码填你的个人访问令牌，Git会缓存这个认证一段时间（默认15分钟）。

• 永久存储凭证（本地开发）：

  git config --global credential.helper 'store --file ~/.git-credentials'
  

  然后手动在~/.git-credentials文件中添加一行：

  https://my_personal_access_token@github.com
  

• CI环境专用：
  在CI脚本中添加Git URL替换规则，让所有GitHub HTTPS请求自动带上令牌：

  git config --global url."https://my_personal_access_token@github.com/".insteadOf "https://github.com/"
  

  这样Git在拉取任何https://github.com/开头的仓库时，都会自动替换为带令牌的URL，无需交互。

注意事项 #

• 确保你的个人访问令牌（PAT）拥有repo权限，足够拉取目标私有仓库。
• CI环境中建议通过环境变量传递令牌，避免硬编码到配置文件中，比如用${GITHUB_TOKEN}代替硬编码的令牌：

  yarn config set gitAuthToken ${GITHUB_TOKEN}
  

  或者：

  git config --global url."https://${GITHUB_TOKEN}@github.com/".insteadOf "https://github.com/"
  

内容的提问来源于stack exchange，提问作者Slbox