如何为免费私有GitHub仓库设置非协作者只读密码控制访问？

1. GitHub能否实现需求？ #

GitHub个人免费版的私有仓库，无法直接为非协作者（未加入仓库成员列表的用户）提供只读访问——官方权限体系中，私有仓库的访问权仅开放给仓库协作者（需绑定GitHub账号）或组织成员（针对组织仓库）。

如果接受购买者拥有GitHub账号，且允许将其加入协作者列表，可设置只读权限：

• 进入仓库「Settings」→「Manage access」
• 点击「Invite a collaborator」，输入对方GitHub用户名/邮箱
• 对方接受邀请后，在权限列表中将其权限调整为「Read」

但这不符合你“无需协作权限”的要求（对方会出现在协作者列表中）。

2. 替代平台推荐 #

若要实现无需添加成员的只读访问，可选择以下平台：

• GitLab：免费版私有仓库支持创建项目访问令牌，可单独设置只读权限，无需将用户添加为项目成员，购买者可使用该令牌通过Git命令克隆/拉取仓库
• Gitea：轻量自托管Git服务，支持生成只读访问令牌，也可配置HTTP基础认证实现密码访问，无需用户注册账号
• Bitbucket：免费版私有仓库可创建应用密码，授予只读权限，用户无需成为仓库成员即可用该密码访问仓库

3. GitHub上的变通方案 #

如果必须在GitHub上实现，可尝试以下两种变通方法：

• 创建共享只读账号：
  注册一个专门的GitHub账号，将其添加为目标仓库的只读协作者。给该账号生成一个仅含「repo」权限的个人访问令牌（PAT），将账号名和PAT分享给购买者。他们可通过命令 git clone https://<共享账号名>:<PAT>@github.com/你的用户名/仓库名.git 克隆仓库，实现只读访问。注意：该方案的缺点是无法单独撤销某个购买者的权限，若凭证泄露需及时更换PAT。
• 静态内容转GitHub Pages（限Pro/组织版）：
  若仓库内是静态文件（如文档、代码示例），且你拥有GitHub Pro或组织账号，可将仓库内容部署为私有GitHub Pages，购买者可通过你分享的链接访问静态内容，但无法通过Git拉取仓库。

内容的提问来源于stack exchange，提问作者Indigo