こっそりとか書いてるけどそもそも、ブラウザのプライベートモードはアクセス元を秘匿するようなものじゃない、ってのは理解しているだろうか？

あんたのブラウザ上に履歴やクッキーは残らないが、アクセスされたサーバにはアクセス履歴は残ると思うがｗ

もし、プライベートなリポジトリにもかかわらず、正体不明なアクセスがあって中身を見た形跡があった、となったら問題になるのは理解できているよね？