Azure DevOps中包自动以我名义发布但无手动推送权限的疑问

我的用户显示为某些NuGet包的发布者，但我并未手动推送过这些包，推测是自动生成的。尝试手动执行推送命令：

nuget.exe push -Source "Feed" -ApiKey az <packagePath>

得到403错误：

Response status code does not indicate success: 403 (Forbidden - User 'MyUser' lacks permission to complete this action. You need to have 'AddPackage'. (DevOps Activity ID: #############))

核心疑问：包为何会以我的用户名义进入仓库，而我却没有手动推送的权限

可能的原因： #

• CI/CD流水线使用了你的身份凭证：团队的自动化构建/发布流水线可能配置了使用你的个人访问令牌（PAT）、AD账户身份执行包推送。流水线运行时以你的身份完成操作，所以包的发布者显示为你；而你现在手动推送时用的凭证（比如当前PAT权限过期、范围不足，或本地ApiKey对应的权限不够），导致出现403错误。
• 账号被关联到自动化服务身份：你的账号被设置为某个服务账号的委托身份，或是在组织权限配置中被纳入了某个自动化流程的权限组，该流程自动推送包时会继承你的身份上下文。
• 仓库同步规则的遗留身份记录：如果仓库配置了从其他源自动同步包，首次设置同步规则时可能是用你的账号操作的，后续同步的包会默认记录你为发布者，即使你现在没有手动推送的权限。
• 无意识的自动推送操作：可能之前通过IDE的NuGet插件、包管理器的自动发布功能，或是其他工具触发了推送但你未留意，系统记录了你的身份作为发布者。

内容的提问来源于stack exchange，提问作者Tsunani