如何配置GitHub组织内private repository仅对指定成员开放

你遇到的默认所有组织成员可读私有仓库的情况，是组织/仓库的基础权限默认配置导致的，按以下步骤调整即可达成仅指定成员可访问的效果：

• 操作前提：你需要持有该仓库的管理员权限，或是对应GitHub组织的所有者权限，才能修改权限配置
• 第一步：关闭组织成员的默认访问权限
  进入目标私有仓库页面，点击顶部导航栏的Settings入口进入仓库设置，在左侧菜单栏找到「访问」分类下的Manage access（管理访问权限）页面，找到Base permissions（基础权限）配置块，当前该配置默认选中的是Read，将其修改为None，保存后组织内未被单独授权的成员就会失去该仓库的所有访问权限，连仓库入口都无法在组织列表里看到。
• 第二步：给指定协作成员单独授权
  还是在同一个Manage access页面，点击Add people（添加成员）按钮，搜索你需要协作的指定成员账号，按需给他们分配对应权限（只读、写入、管理员等），添加完成后只有这些被单独授权的成员，以及你后续主动添加的主体能访问仓库内容。

避坑提示：1. 组织所有者默认对组织下所有仓库持有最高管理权限，该权限由GitHub平台规则固定，无法取消；2. 如果你的组织配置了自动包含全体成员的默认团队，记得检查这些默认团队在当前仓库的权限，确保其权限为None，避免权限配置不生效。配置完成后可以拉取页面底部的权限列表逐一核对，删除所有非必要的授权项即可。

内容的提问来源于stack exchange，提问作者bumble