Git免密push核心取决于协议：HTTPS需凭据管理器缓存（store明文不安全、cache内存15分钟过期、Windows用manager-core、macOS用osxkeychain），SSH则通过密钥对实现真正免交互长期有效，但必须将remote URL改为git@格式并完成公钥配置。
Git 免密码 push 不是“配个开关”就能解决的事，核心在于你用的是 HTTPS 还是 SSH 协议——协议不同，方案完全不同。HTTPS 下只能靠凭据管理器缓存（有安全和兼容性限制），SSH 下才是真正的免密、免交互、长期有效。
HTTPS 协议下用 credential.helper 缓存密码（Linux/macOS 常用）
这是最轻量的方案，适合临时项目或单机开发，但不推荐在共享环境或需要 2FA 的平台（如 GitHub）上使用。
-
git config --global credential.helper store会把账号密码明文写进~/.git-credentials，Windows 上尤其危险；Linux/macOS 用户若坚持用，至少确保该文件权限为600 -
git config --global credential.helper cache把凭据存在内存里，默认 15 分钟过期，适合短时高频操作，但重启终端就失效 - 首次
git push仍需输一次密码，之后才生效；如果后续报remote: Support for password authentication was removed，说明平台已禁用密码登录（如 GitHub 自 2021 年起），此时store或cache都会失败，必须换 token 或切 SSH
Windows 上必须用 manager-core（别碰 wincred）
旧版 wincred 已停更多年，不支持 GitHub 的 personal access token（PAT）自动刷新，也不处理 2FA，极易 push 失败。
- 去 Git Credential Manager 官网 下载最新
manager-core安装包（不是 Git for Windows 自带的老版本） - 安装后运行：
git config --global credential.helper manager-core - 首次
git push会弹系统登录窗口，输入账号 + PAT（不是密码），它会自动存进 Windows 凭据管理器，并在 token 过期前静默刷新 - 如果之前误配了
store，先删掉~/.git-credentials，再删凭据管理器里名称含git:的条目，否则可能冲突
macOS 上优先走 osxkeychain（别手动写 .git-credentials）
钥匙串集成度高、加密存储、自动唤醒，比明文文件靠谱得多，且天然支持 GitHub 的 token 流程。
- 确认是否启用：
git config --global credential.helper osxkeychain；如果提示 command not found，说明 Git 版本太老，用brew install git升级 - 首次
git push输入账号 + token 后，会在「钥匙串访问」里生成一条名为git:https://github.com的记录 - 换账号？直接在钥匙串里搜
git:，删掉对应条目，下次 push 就会重新触发登录 - 别手动编辑
~/.git-credentials，钥匙串没读取它的逻辑，写了也白写
彻底根治：切到 SSH 协议（推荐长期项目）
HTTPS 凭据管理本质是“缓存密码”，而 SSH 是“不用密码”，前者总有失效、冲突、平台弃用风险，后者一次配置，多年稳定。
- 生成密钥：
ssh-keygen -t ed25519 -C "your_email@example.com"（不设密码短语可省去代理配置，但安全性下降） - 启动代理并加载密钥：
eval "$(ssh-agent -s)"&&ssh-add ~/.ssh/id_ed25519 - 把公钥内容（
cat ~/.ssh/id_ed25519.pub）粘贴到 GitHub/GitLab 的 SSH keys 设置页 - 关键一步：改 remote URL：
git remote set-url origin git@github.com:username/repo.git（必须是git@...格式，不是https://...） - 验证：
ssh -T git@github.com应返回 Hi username!；再git push就不会索要任何凭据
最容易被忽略的是协议切换这步：很多人密钥生成了、公钥也传了，但 remote URL 还是 HTTPS 地址，结果 SSH 根本不生效。每次配置完，务必用 git remote -v 确认 URL 开头是 git@ 而不是 https://。
