macOS 上 Git 默认集成 osxkeychain 凭据助手，可安全存储 HTTPS 仓库的用户名和 PAT 到系统钥匙串；运行 git config --global credential.helper 确认启用，若未启用则执行 git config --global credential.helper osxkeychain；首次 git pull/push/clone 时输入账户名和 PAT 后自动保存，后续同域名操作免输；凭据可手动在 Keychain Access 中管理或用 echo "host=github.com" | git credential-osxkeychain erase 命令删除。
macos 上 git 默认已集成 osxkeychain 凭据助手，只要配置正确，就能自动把 https 远程仓库的用户名和密码（或 personal access token）安全存进系统钥匙串，不用每次输。
确认并启用 osxkeychain 助手
多数较新版本 Git（2.10+）在 macOS 上已预装该助手。运行以下命令检查是否启用：
git config --global credential.helper
如果输出是 osxkeychain，说明已就绪；若为空或显示其他值（如 store），则需手动设置：
git config --global credential.helper osxkeychain
执行后，Git 会将后续输入的凭证加密保存到钥匙串，而非明文文件。
首次操作触发凭据保存
启用后，下次执行需要认证的操作（如 git pull、git push 或 git clone），Git 会弹出标准登录框（或终端提示）：
- 用户名填你的 GitHub/GitLab 等账户名
- 密码栏请填 personal access token（PAT），不是账号密码（因密码认证已停用）
输入成功后，凭证即被自动存入钥匙串，之后同一主机（如 github.com）的操作不再重复提示。
手动管理钥匙串里的凭据
如果 token 更换、账号变更，或想清理旧凭据，可直接编辑钥匙串：
- 按 Command + 空格 打开 Spotlight，输入 Keychain Access 并回车
- 在右上角搜索栏输入远程仓库域名（如
github.com、gitlab.com） - 找到类型为 Internet Password 的条目，双击打开 → 勾选 Show password（需输入系统密码验证）→ 可编辑或点击 Delete
命令行快速删除指定凭据
不想开图形界面？终端一行命令即可擦除：
echo "host=github.com" | git credential-osxkeychain erase
回车后无输出即表示删除成功。再试一次 git pull，就会重新提示输入凭证。
