macos 上 git 默认集成 osxkeychain 凭据助手，可安全存储 https 仓库的用户名和 pat 到系统钥匙串；运行 git config --global credential.helper 确认启用，若未启用则执行 git config --global credential.helper osxkeychain；首次 git pull/push/clone 时输入账户名和 pat 后自动保存，后续同域名操作免输；凭据可手动在 keychain access 中管理或用 echo "host=github.com" | git credential-osxkeychain erase 命令删除。

macos 上 git 默认已集成 osxkeychain 凭据助手，只要配置正确，就能自动把 https 远程仓库的用户名和密码（或 personal access token）安全存进系统钥匙串，不用每次输。

确认并启用 osxkeychain 助手

多数较新版本 Git（2.10+）在 macOS 上已预装该助手。运行以下命令检查是否启用：

git config --global credential.helper

如果输出是 osxkeychain，说明已就绪；若为空或显示其他值（如 store），则需手动设置：

• git config --global credential.helper osxkeychain

执行后，Git 会将后续输入的凭证加密保存到钥匙串，而非明文文件。

首次操作触发凭据保存

启用后，下次执行需要认证的操作（如 git pull、git push 或 git clone），Git 会弹出标准登录框（或终端提示）：

Convert Github Repository

适用于以下场景：（1）用户提供 GitHub 仓库 URL 或本地仓库路径，并请求将其转换为其他格式；（2）用户请求导出 GitHub 仓库……

下载

• 用户名填你的 GitHub/GitLab 等账户名
• 密码栏请填 personal access token（PAT），不是账号密码（因密码认证已停用）

输入成功后，凭证即被自动存入钥匙串，之后同一主机（如 github.com）的操作不再重复提示。

手动管理钥匙串里的凭据

如果 token 更换、账号变更，或想清理旧凭据，可直接编辑钥匙串：

• 按 Command + 空格 打开 Spotlight，输入 Keychain Access 并回车
• 在右上角搜索栏输入远程仓库域名（如 github.com、gitlab.com）
• 找到类型为 Internet Password 的条目，双击打开 → 勾选 Show password（需输入系统密码验证）→ 可编辑或点击 Delete

命令行快速删除指定凭据

不想开图形界面？终端一行命令即可擦除：

echo "host=github.com" | git credential-osxkeychain erase

回车后无输出即表示删除成功。再试一次 git pull，就会重新提示输入凭证。