如何通过SSH配置访问GitHub NPM私有包 无需额外Token

不可以直接通过SSH配置访问GitHub上的NPM私有包。

GitHub Packages的NPM注册表仅暴露HTTPS协议的服务端点，既不支持SSH协议的包传输，也无法复用你本地配置的GitHub SSH密钥完成认证——你本地的SSH密钥仅能用于Git协议的代码仓库推拉操作，npm客户端本身也没有实现通过SSH协议和NPM注册表交互的逻辑，直接把registry地址改成SSH格式只会触发协议不支持的报错。

接近SSH免密体验的替代配置 #

你不需要手动创建、维护长期有效的个人访问令牌，可以通过两种方案实现免手动配密的效果：

• 借助Git凭据管理器自动完成认证
  如果你本地已经配置了Git凭据存储（比如macOS钥匙串、Windows Git Credential Manager、Linux libsecret集成），只需要在项目.npmrc中保留作用域对应的registry配置即可，不需要写死authToken：

  @orgname:registry=https://npm.pkg.github.com
  

  首次执行npm install拉取私有包时，会自动唤起GitHub的网页授权流程，完成一次授权后，认证信息会被本地凭据管理器自动保存，后续安装、发布包都不需要再手动输入或配置令牌，使用体验和SSH拉代码一致。
• 借助GitHub CLI自动注入临时令牌
  如果你本地装了GitHub CLI且已经通过gh auth login完成了账号授权，可以直接通过CLI动态获取当前会话的有效令牌，不需要手动创建PAT：

  # 临时注入NPM令牌到当前终端会话
  export NPM_TOKEN=$(gh auth token)
  # 正常执行npm命令即可
  npm install
  

  你可以把上面的export命令写到自己的shell配置文件（.zshrc/.bashrc等）中，每次打开终端自动加载，完全不需要手动维护长期令牌。

注意：不要尝试修改npm配置走git+ssh协议拉取GitHub Packages的NPM包，这种方式只能用于直接拉取存放在Git仓库中的源码依赖，无法解析GitHub Packages托管的标准NPM包结构。

内容的提问来源于stack exchange，提问作者Timam