Имя вашей внутренней библиотеки может занять кто угодно, и сборка возьмёт его версию

[andreymal]

А я об этом ныл ещё в 2018 году https://ru.stackoverflow.com/questions/882086

[ya_ne_znau]

Прописали его, кстати, не по глупости. Появляется он там ровно тогда, когда внутренний прокси проксирует не всё: часть внешних зависимостей он не отдаёт, сборка падает, и вместо того чтобы чинить прокси, в конфигурацию дописывают публичный индекс. Дальше это живёт годами.

Стоит ли говорить, с чего начались все проблемы...