GitHub Action运行CI时无法访问私有npm依赖仓库该如何排查？

• 优先排查PAT失效问题：你将携带明文PAT的package.json提交到代码仓库后，GitHub等主流代码托管平台都会自动扫描识别出公开/私有仓库中提交的PAT，并立即作废该令牌，这是平台默认的安全策略，也是该问题最常见的诱因。
• 验证PAT权限配置：
  • 确认PAT已勾选repo完整权限，缺少该权限无法拉取私有仓库代码
  • 确认PAT未超出创建时设置的有效期限
  • 确认PAT所属账号具备仓库B的访问权限，部分企业版托管平台需要手动为PAT分配单个仓库的访问权限
• 验证本地配置是否干扰了测试：你本地能正常安装大概率是触发了全局配置的SSH凭证，而非使用package.json中携带PAT的HTTPS路径。可临时禁用本地SSH凭证后重新执行npm install，验证package.json中的依赖路径本身是否有效。
• 调整CI流水线的凭证配置（更安全的替代方案）：
  不要在package.json中明文携带PAT，先将依赖配置修改为：

  "B": "git+https://github.com/ME/B.git"
  

  在CI流水线执行npm install前，先运行如下命令注入全局git凭证：

  git config --global url."https://${{secrets.CI_GIT_PAT}}@github.com/".insteadOf "https://github.com/"
  

  其中CI_GIT_PAT是你存储在CI保密配置（Secrets）中的PAT，不要明文写在流水线配置文件中。
• 调试验证：可在CI流水线中新增临时步骤，执行git ls-remote -h -t https://${{secrets.CI_GIT_PAT}}@github.com/ME/B.git，直接验证PAT对仓库B的访问是否正常。

内容的提问来源于stack exchange，提问作者El Dude