TFS仓库Git克隆：URL嵌入凭证失败，手动输入成功的原因排查

核心差异点 #

1. 字符解析与转义的处理逻辑不同 #

• 直接在URL中嵌入${tfsUsername}:${tfsPasswordEncoded}时，MobaXterm的shell会先对变量进行解析，若密码包含URL保留字符（如@、:、/、%、&等），这些字符会被shell或Git的URL解析器错误识别（比如密码里的@会被当成用户名密码段和主机地址的分隔符），导致传递给TFS的认证信息不完整或被篡改，最终触发认证失败。
• 手动输入凭据时，Git的交互式输入流程会直接读取你输入的原始字符串，不会经过shell的变量解析或URL转义处理，特殊字符能完整、正确地被传递给服务器。

2. 认证信息的传递路径不同 #

• URL嵌入方式是将用户名密码直接拼接进HTTP请求的URL中，作为HTTP Basic Auth的一部分发送。但shell可能会对包含特殊符号的变量值做额外处理（比如截断、转义空格/引号），导致实际发送的认证信息与你预期的不一致。
• 手动输入方式下，Git会通过内置的凭据获取流程收集信息，再按照HTTP Basic Auth的规范正确编码后发送给TFS，完全避开了shell的干扰。

3. SSH方式的同理逻辑 #

SSH场景下的问题本质和HTTP一致：

• 若尝试在命令行中直接嵌入密码或密钥参数，shell会解析特殊字符，导致SSH客户端收到的凭据有误；
• 交互式输入密码时，SSH客户端直接读取原始输入，不会经过shell转义，因此能通过认证。

内容的提问来源于stack exchange，提问作者דודו שטראוס