最可靠方式是用SSH密钥替代HTTPS认证：生成独立命名密钥、载入ssh-agent、改远程URL为SSH格式、配置SSH Config实现多账号路由，并验证ssh -T连接成功。

用 SSH 密钥替代 HTTPS 认证是最可靠的方式

HTTPS 协议下 Git 每次 push 都要输密码，本质是它不带身份持久化机制；而 SSH 用密钥对完成非对称认证，只要私钥在本地、公钥已上平台，就不再需要人工干预。

实操要点：

• 生成新密钥时务必用 -f 指定独立文件名（如 ~/.ssh/id_ed25519_github），避免覆盖已有密钥
• 执行 ssh-add ~/.ssh/id_ed25519_github 把私钥载入 ssh-agent，否则每次操作仍会提示输入密钥口令
• 远程 URL 必须是 SSH 格式：git@gitlab.com:username/repo.git，不是 https://... —— 可用 git remote set-url origin git@gitlab.com:username/repo.git 切换
• 测试是否生效：运行 ssh -T git@github.com，看到 “Hi xxx! You've successfully authenticated” 才算通

HTTPS 场景下启用凭证缓存要选对 helper

如果必须用 HTTPS（比如公司内网 Git 服务不支持 SSH），credential.helper 的取值直接影响安全性与便利性，不能随便设 store。

不同系统的推荐配置：

• macOS：用 osxkeychain，凭证加密存进系统钥匙串，首次 push 后自动记住，且改密码后需手动更新钥匙串条目
• Linux：推荐 cache --timeout=3600，把密码缓存在内存 1 小时，不落盘，比明文 store 安全得多
• Windows（Git Bash）：默认可用 manager-core，它调用 Windows Credential Manager，比 store 更安全
• 绝对避免在共享机器或 CI 环境中用 store，因为密码会明文写入 ~/.git-credentials

HTTPS 下误配 URL 导致密码反复失效

即使启用了 credential.helper，如果远程地址里混着用户名、密码或大小写不一致的域名，Git 会当成另一个“凭据域”来查，导致缓存不命中。

Git Changelog Generator

使用约定式提交（Conventional Commits）从 Git 历史记录中生成结构化变更日志，支持多种格式、AI 增强型描述以及可自定义的范围……

下载

常见错误现象：

• git remote -v 显示 https://user:pass@github.com/xxx/yyy.git —— 这种带密码的 URL 会干扰凭证管理，应删掉密码部分
• URL 域名大小写不统一，比如 Https://GitHub.com 和 https://github.com 被视为两个不同 host
• 用企业 GitLab 时，URL 写成 https://gitlab.example.com，但实际平台要求 https://gitlab.example.com:8443，端口号不同也会导致凭据不复用
• 修改 URL 后，旧凭据不会自动清理，得手动删 ~/.git-credentials 或用系统钥匙串工具清除对应条目

多账号共存时 SSH Config 是绕不开的环节

一个机器登录 GitHub 个人号 + GitLab 公司号，只靠生成多个密钥还不够——Git 不知道该对哪个域名用哪把私钥。

必须配置 ~/.ssh/config，例如：

Host github.com
  HostName github.com
  User git
  IdentityFile ~/.ssh/id_ed25519_github
  IdentitiesOnly yes

Host gitlab.example.com
  HostName gitlab.example.com
  User git
  IdentityFile ~/.ssh/id_ed25519_company
  IdentitiesOnly yes

这样 git remote set-url origin git@github.com:user/repo.git 才能精准路由到对应密钥。漏掉 IdentitiesOnly yes 可能触发默认密钥尝试失败，反而弹出密码提示。