AppCenter构建拉取GitHub私有npm包报401错误，是否遗漏了配置步骤？

这个401未授权错误和AppCenter关联GitHub的代码拉取权限无关，是Yarn拉取GitHub Packages上的公司私有包时，没有携带有效的访问凭证导致的。AppCenter关联GitHub账号的权限仅用于拉取项目代码，不会自动同步npm包的访问认证。

1. GitHub端生成访问令牌 #

使用你当前关联AppCenter的GitHub账号，创建个人访问令牌（PAT）：

• 权限仅勾选read:packages即可，无需额外权限
• 若私有包归属公司GitHub组织，需先确保该账号已加入组织、且拥有私有包的读取权限

2. AppCenter端配置认证 #

推荐使用.npmrc+环境变量的方式配置，不会泄露凭证：

• 项目根目录新增/修改.npmrc文件，添加如下配置，将xxxcompanyxxx替换为你们公司的GitHub组织名：

@xxxcompanyxxx:registry=https://npm.pkg.github.com
//npm.pkg.github.com/:_authToken=${GITHUB_PACKAGES_TOKEN}

• 打开AppCenter对应应用的构建配置，找到环境变量设置项，新增变量GITHUB_PACKAGES_TOKEN，值填写上一步生成的PAT，勾选保密选项避免凭证泄露

• 不要将明文令牌直接写入.npmrc提交到代码仓库
• 若修改配置后仍报错，可检查组织权限配置，确认你的账号没有被限制私有包访问权限

内容的提问来源于stack exchange，提问作者Ghan