如何为github.token授予访问GitHub组织包的权限？

• 默认情况下，github.token的权限范围仅限当前仓库，无法直接访问组织级的私有NuGet包。但可以通过以下配置避免维护额外PAT：

1. 配置组织私有包的访问权限
   进入组织私有NuGet包的设置页面，将你的项目仓库添加到包的「访问权限」列表中，授予「读取」权限。这样该仓库的github.token会自动继承对这个包的读取权限。

2. 在工作流中明确声明权限
   在工作流配置文件（如.github/workflows/build.yml）的开头添加权限声明，明确请求包读取权限：

   permissions:
     packages: read
   

   结合上述组织包权限配置，github.token即可正常拉取私有NuGet包，解决PR构建失败的问题。

注意：如果是来自fork仓库的PR，github.token的权限会受到限制（只读且无法访问组织资源），这种场景下可以考虑在组织设置中启用「允许fork仓库访问组织私有资源」，但需评估安全风险。

内容的提问来源于stack exchange，提问作者David S.