git push/pull 总是弹密码框是因为未启用 credential.helper；应优先使用 git credential manager（windows/macos/linux）或系统凭据管理器，避免明文存储，检查并清理过期凭据后重试。
Git push/pull 总是弹密码框？先确认 credential helper 是否启用
Git 默认不存密码，每次操作都走 HTTP Basic Auth，所以反复要输。不是 Git 本身问题，而是没配 credential.helper。
运行这条命令看当前设置：
git config --get credential.helper
如果没输出，说明没启用；输出 store、cache 或 manager（Windows/macOS）才算开启。
-
store：明文存到~/.git-credentials，简单但不安全（尤其多人共用机器） -
cache：内存缓存，默认 15 分钟过期，Linux 常用，但关机就丢 -
manager（Windows）或osxkeychain（macOS）：调系统凭据管理，推荐
Windows 上用 Git Credential Manager（GCM）最稳
旧版 manager 已被 Git Credential Manager（GCM）取代，新版自带 Windows/macOS/Linux 支持，自动处理 GitHub、GitLab 等 OAuth 和 PAT。
检查是否装了 GCM：
git credential-manager version
没装就去 GitHub 官页 下最新安装包。装完不用手动配，Git 会自动识别。
- 首次 push 会弹浏览器登录，之后 token 存进 Windows 凭据管理器（控制面板 → 凭据管理器 → Git）
- 如果仍弹窗，可能是远程地址还是
https://但用了 SSH 风格的用户名（比如https://user@github.com/...），删掉user@部分 - GCM 不支持自建 GitLab 的 LDAP 登录，得用 Personal Access Token 替代密码
macOS 上别乱设 osxkeychain，先看它是不是默认
较新 macOS 版本的 Git（Homebrew 或 Xcode Command Line Tools 自带）默认已启用 osxkeychain，不用额外配。
验证方式：
git config --global credential.helper
如果输出 osxkeychain，就直接试 push；如果没输出或输出错，手动设：
git config --global credential.helper osxkeychain
- 第一次 push 后，密码会进「钥匙串访问」App，服务名是 git:https://github.com
- 如果钥匙串里已有同名条目但密码过期，GCM 或 Git 会复用旧条目导致失败——删掉对应条目再试
- 用 GitHub CLI（
gh auth login）登录后，Git 会自动复用 token，比手动输更可靠
Linux 下 cache 和 libsecret 选哪个？
cache 简单，但只缓存在内存，重启或超时就得重输；libsecret 存进 GNOME Keyring 或 KDE Wallet，更持久，但依赖桌面环境和 dbus。
装 libsecret backend（Ubuntu/Debian）：
sudo apt install libsecret-1-0 libsecret-1-dev<br>cd /usr/share/doc/git/contrib/credential/libsecret<br>sudo make && sudo make install
然后启用：
git config --global credential.helper /usr/share/doc/git/contrib/credential/libsecret/git-credential-libsecret
- 没装 GNOME/KDE 或在服务器上跑 Git，
libsecret会静默失败，退回到输密码——用git config --get credential.helper确认是否生效 -
cache可设超时时间，比如存 1 小时：git config --global credential.helper 'cache --timeout=3600' - 别用
store存敏感仓库密码，尤其公司内网 GitLab，文件权限没设好可能被其他用户读取
真正卡住的往往不是配哪项，而是远程 URL 格式不对、系统凭据里存了过期 token、或者用了两步验证却没换 Personal Access Token。改完配置后，删掉旧凭据再试一次，比反复改 git config 更有效。
