Yarn v1.22.19在GitHub Actions中配置JFrog Artifactory _authToken失败求助

针对你遇到的Yarn v1无法读取认证配置、以匿名用户访问JFrog Artifactory的问题，可按以下步骤排查解决：

1. 严格匹配Registry路径与认证配置项 #

Yarn v1对特定Registry的认证配置要求路径完全匹配，这是最常见的问题：

• 先确认JFrog npm仓库的完整URL，比如应为 https://my.jfrog.ui/artifactory/api/super-npm-repo/（注意末尾的斜杠）
• 对应的认证配置项必须和Registry的「主机+路径」部分完全一致（不带协议），执行命令：

  yarn config set //my.jfrog.ui/artifactory/api/super-npm-repo/:_authToken $SUPER_TOKEN
  

  注意用实际注入容器的环境变量（如$SUPER_TOKEN）替代占位符，避免容器无法解析CI语法。

2. 手动生成.yarnrc文件规避配置生效问题 #

容器环境中yarn config set可能因权限或变量解析失效，直接在项目根目录创建.yarnrc文件更可靠：

registry "https://my.jfrog.ui/artifactory/api/super-npm-repo/"
//my.jfrog.ui/artifactory/api/super-npm-repo/:_authToken "$SUPER_TOKEN"

确保registry和认证项的路径与实际仓库URL完全一致。

3. 验证配置是否实际生效 #

执行以下命令检查Yarn配置，确认认证token已正确加载：

yarn config list

若输出中看不到目标_authToken项，需检查环境变量是否正确传递、容器内node用户是否有权读写.yarnrc。

4. 清除缓存并重新安装 #

旧的匿名访问缓存可能导致认证不生效，先清除缓存再执行安装：

yarn cache clean
yarn install

5. 升级Yarn v1到最新小版本 #

Yarn v1.22.19存在部分认证相关的已知bug，升级到同分支最新版（如1.22.22）可修复此类问题：

npm install -g yarn@1.22.22

6. 检查容器内用户与配置文件位置 #

node:lts-alpine默认以node用户运行，确保.yarnrc或.npmrc位于/home/node/目录下（而非root用户目录），或直接放在项目目录中让Yarn优先读取。

内容的提问来源于stack exchange，提问作者Alistair Hardy