Ezt kifejted egy kicsit? Mármint alapvetően ez egy elég standard practice, hogy az ilyen "everyone with the link can access" megoldások így működnek, nem gitlab spec. Más lehetőséged nem nagyon van, ha nem akarsz authentikáltatni. Vagy valahol ott használják, ahol nem kellene?