Allow guest+ users to pull packages from private projects

upstream mr title: Allow guest+ users to pull packages from private projects

upstream mr link: https://gitlab.com/gitlab-org/gitlab/-/merge_requests/177267

upstream mr target branch: master

upstream mr milestone: 17.9

upstream mr merged at: 2025-01-16 19:22:39 +0800

added breaking change label

assigned to @xfyuan

@jihulab-bot，请添加类型标记：

• typebug：已发布或上线的产品中所出现的缺陷。这种类型的 issue 需在 QA 验证过后才可以关闭，而下面其它类型的 issue 在相关的 merge request (MR) 合并后即可关闭。
• typefeature：对于用户可见的新功能或对现有功能的改进。
• typemaintenance：非用户可见的产品改进，如：解决之前的技术债。

或者你也可以直接添加子类型标记（例如 featureenhancement），我们会自动补全上述标记。要详细了解标记，请查阅文档：极狐 Handbook。

added workflowin dev label