如何向匿名评审者授权查看GitHub私有仓库？支持跨平台方案

GitHub 相关方案 #

• 临时只读访问令牌：在GitHub仓库的「Settings > Developer settings > Personal access tokens」生成仅勾选repo:read权限的令牌，设置匹配评审周期的有效期。把仓库访问链接改成带令牌的格式：https://<你的令牌>@github.com/你的用户名/你的仓库.git，将该链接嵌入提案。评审者可通过此链接克隆查看仓库内容，令牌过期后自动失效，且仅拥有只读权限，既不用公开仓库，也不会泄露你的账户权限。
• （不推荐）仓库邀请：若允许获取评审者邮箱，可通过仓库「Settings > Collaborators」添加其为只读协作者，但此方法会关联评审者身份，不符合匿名需求，仅作补充选项。

非GitHub平台方案 #

• GitLab/Gitea/Bitbucket：逻辑与GitHub一致，生成临时只读访问令牌，或创建私有仓库后生成无需账号即可访问的匿名只读共享链接（部分平台支持该功能）。
• 加密云存储：将资料用7-Zip等工具打包并设置高强度密码，上传至Google Drive、Dropbox等云存储，生成私密下载链接嵌入提案。密码需通过提案提交系统的私密沟通渠道单独发送给评审组，避免与链接放在同一文档中。此方法无需依赖代码托管平台，且即使链接泄露，无密码也无法查看内容。
• 自托管静态服务：若有个人服务器，可搭建Nginx等简单静态文件服务，将资料上传后通过IP白名单限制仅评审组IP可访问，或设置HTTP基本认证（给评审组统一的账号密码）。这种方式完全可控，能保证访问的匿名性。
• 匿名代码托管平台：Codeberg等注重隐私的平台支持私有仓库，可生成临时只读访问链接，操作逻辑与GitHub类似。

注意事项 #

• 所有临时令牌/访问权限都要设置最小只读权限和最短有效期，降低权限泄露风险。
• 加密密码需通过独立安全渠道发送，不要与下载链接同处一处。
• 云存储的共享链接务必设为「仅受邀者可见」或「私密」，禁止公开可访问。

内容的提问来源于stack exchange，提问作者user5759106