Dependabot匿名私有仓库开放后仍更新失败？组织级镜像的访问边界与排查实战十月十二日，GitHub 在官方更新日志中宣布：组织级私有包仓库现在可以选择 Anonymous 认证方式。这里的“私有仓库”是 Dependabot 配置页面的类别，并不等于目标服务器必须要求用户名和令牌。比如企业内网或经过网络隔离的包镜像，本来允许匿名只读访问，过去仍有人为了通过配置界面填入没有实际意义的占位令牌。新选项解决的是认证模型与真实访问方式不一致的问题，不是允许 Dependabot 无限制连接任意地址。