Github: доступ только для чтения к частному репо

Я разрабатываю несколько частных проектов на Github, и я хотел бы добавить ночные cronjobs на свои серверы развертывания, чтобы получить последнюю версию с github. В настоящее время я делаю это, генерируя пары ключей на каждом сервере развертывания и добавляя открытый ключ в проект github как «ключ развертывания».

Однако недавно я обнаружил, что эти ключи развертывания действительно имеют доступ для записи в проект. Следовательно, каждый администратор сервера потенциально может начать редактирование. Кроме того, я могу добавить каждый ключ развертывания только в один репозиторий, тогда как я хотел бы иметь возможность развертывать несколько репозиториев на одном и том же сервере развертывания.

Есть ли способ предоставить доступ только для чтения к частным репозиториям выбранным пользователям на Github?

У меня есть достоверные сведения, что (относительно новая) функция «Организации» позволяет добавлять людей с доступом только для чтения к частному репозиторию.

Для всех, кто задает этот вопрос, знайте, что в настоящее время вы можете фактически создавать ключи развертывания только для чтения:

https://github.com/blog/2024-read-only-deploy-keys

Вы по-прежнему можете создавать ключи развертывания с доступом для записи, но вам необходимо явно предоставить это разрешение при добавлении ключа.

Для организаций: я предлагаю создать новую команду специально для пользователя. Затем эта группа может предоставить доступ только для чтения к указанным вами репозиториям. Надеюсь, это поможет!

Я знаю, что вопросы касаются github, но, возможно, некоторым читателям было бы неплохо узнать, что это возможно в gitlab и бесплатно. Проверьте https://gitlab.com/help/user/permissions . Некоторое время я использую github, но не в полной мере. Если бы я знал, то начал бы этот конкретный проект с gitlab.