使用GitHub Actions构建的包安装时出现403 Forbidden错误求助

检查细粒度PAT的权限配置 #

• 确保令牌的仓库权限中，目标包所在的仓库被授予了读取权限（如果是组织下的包，还要确认组织权限设置没有覆盖仓库级权限）。
• 验证令牌的作用域：对于GitHub Packages的npm包，需要勾选Packages下的Read权限，注意细粒度令牌是按仓库/组织划分的，不要选错目标仓库。

确认npm配置的正确性 #

• 检查本地npm的GitHub Packages配置是否正确，执行以下命令查看：

  npm config get @ltts-dtp-appstudio:registry
  

  确保输出是https://npm.pkg.github.com/。
• 确认npm已正确配置令牌，执行：

  npm config get //npm.pkg.github.com/:_authToken
  

  检查输出的令牌是否和你创建的细粒度PAT一致，若不一致，重新配置：

  npm config set @ltts-dtp-appstudio:registry https://npm.pkg.github.com/
  npm config set //npm.pkg.github.com/:_authToken YOUR_FINE_GRAINED_PAT
  

检查组织的包访问设置 #

• 如果你是组织成员，确认组织的Packages设置中，允许你的账号访问该私有包。有些组织会限制只有特定团队或成员才能读取私有包，需要管理员确认你的权限。

验证令牌的有效期和状态 #

• 登录GitHub，进入Settings > Developer settings > Fine-grained personal access tokens，检查目标令牌是否处于Active状态，且没有过期。

排查CI/CD流水线中的令牌使用（如果是在CI环境安装） #

• 如果你是在GitHub Actions中安装这个包，确保流水线中使用的令牌（比如GITHUB_TOKEN或自定义PAT）具备读取该包的权限。注意默认的GITHUB_TOKEN只对当前仓库有访问权限，如果包在其他仓库，需要使用具备跨仓库权限的细粒度PAT。

内容的提问来源于stack exchange，提问作者Pranathi