"Проблема в том, что пакетные менеджеры, такие как npm, pip и gem, пытаются загрузить внутренние зависимости компаний в том числе и из публичных репозиториев". Такое не юзаю, сори)) все зависимости строгие, обновляю только со своих реп, в которые были сфорканы нужные мне пакеты. А пип это вообще сплошная дыра. Им мало кто умеет пользоваться правильно