なぜローカルにプラグインをインストールできないのですか?

プライベートな GitHub/GitLab リポジトリは、引き続きプライベートです。トークンは単にサーバーがそれをクローンするためのパスワードであり、他の誰もコードを閲覧することはできません。プライバシーは保たれます。

Install plugins on a self-hosted site のプライベートリポジトリに関するセクションをご覧ください。