应启用系统凭据助手：Windows用git config --global credential.helper manager-core，macOS用osxkeychain，Linux需安装libsecret并配置对应helper，避免明文store或临时cache；同时确保远程URL为HTTPS、使用PAT替代密码，并清除旧凭据。
Git push 时总让输密码？先确认凭据助手是否启用
Git 默认不保存 HTTPS 协议下的用户名和密码，每次 git push 或 git pull 都会弹出认证框——这不是网络问题，而是凭据未缓存。Windows 用户默认有 manager-core（旧版叫 wincred），macOS 用 osxkeychain，Linux 多数需手动配 libsecret 或临时用 cache。先运行检查：
git config --global credential.helper
如果输出为空，说明没启用；如果输出 store，注意：它明文存密码到磁盘，不推荐。
不同系统下推荐的凭据助手配置命令
用对 helper 才能安全又省事。别直接抄网上的 cache（仅内存缓存，超时即失效），优先选系统级密钥链：
- Windows：
git config --global credential.helper manager-core
（Win10 1809+ 自带，支持 GitHub、Azure DevOps 等 OAuth 流程） - macOS：
git config --global credential.helper osxkeychain
（自动调用钥匙串，密码加密存储） - Linux（Ubuntu/Debian）：
sudo apt install libsecret-1-dev && cd /usr/share/doc/git/contrib/credential/libsecret && sudo make && git config --global credential.helper /usr/share/doc/git/contrib/credential/libsecret/git-credential-libsecret
（缺libsecret会导致认证失败，不是装完 git 就自动有）
为什么配了还弹密码框？常见断点排查
配完 helper 不生效，往往卡在三个地方：
- 远程仓库 URL 是 HTTP 而非 HTTPS ——
git remote set-url origin https://github.com/user/repo.git（HTTP 不走凭据流程） - GitHub 已停用密码登录（2021 年起），必须用 Personal Access Token（PAT）代替密码。生成地址：
https://github.com/settings/tokens，勾选repo权限，复制后当“密码”粘贴一次，helper 就会记住 - 已存错误凭据干扰：Windows 运行
cmdkey /list查看，用cmdkey /delete:git:https://github.com清除；macOS 打开“钥匙串访问”，搜索github.com删除对应条目
SSH 方式其实是更干净的替代方案
如果反复折腾凭据还是不稳定（比如公司 GitLab 启用了双重认证但没开放 PAT），直接切 SSH 更彻底：
- 生成密钥：
ssh-keygen -t ed25519 -C "your_email@example.com"
- 添加到 ssh-agent：
eval "$(ssh-agent -s)" && ssh-add ~/.ssh/id_ed25519
- 把公钥内容（
cat ~/.ssh/id_ed25519.pub）粘贴到 GitHub/GitLab 的 SSH Keys 设置页 - 改远程地址：
git remote set-url origin git@github.com:user/repo.git
（注意协议从https://换成git@）
SSH 不依赖凭据助手，也不受 PAT 过期影响，但要求服务端开启 SSH 支持——有些内网 Git 服务器默认只开 HTTPS，这点容易被忽略。
