目标仓库无 push 权限怎么办

TARGET_PUSH_DENIED 表示目标仓库认证可能成功，但账号不允许推送镜像。

建议

• 使用专用 Robot Account。
• 只授予目标 namespace / project 的 push 权限。
• 不要使用生产管理员账号。
• 不要使用只有 pull 权限的账号。