GIT_ASKPASS脚本返回1后Git仍弹出密码交互框的问题排查

你犯了两个关键错误：

1. 混淆了凭证助手与ASKPASS脚本的机制 #

GITCREDENTIALS(7)文档里的quit属性是给**凭证助手（credential helper）**用的，和GIT_ASKPASS脚本完全是两套不同的逻辑，不能把凭证助手的规则套在ASKPASS上。

2. ASKPASS脚本的错误退出方式 #

你的fakeaskpass直接exit 1，这会让git判定脚本执行异常，此时git会忽略ASKPASS的结果，转而 fallback 到交互式密码提示。

ASKPASS脚本的正确失败逻辑是：输出空内容并返回0，这样git才会认为没有可用密码，直接终止操作，不会弹出提示。

修正后的fakeaskpass脚本 #

#!/bin/sh

# 模拟失败：输出空内容并正常退出，阻止git弹出密码提示
printf ""
exit 0

# 以下是原业务逻辑，正常场景下可以启用
{
echo "********** fakepass ************"
echo "$@"

case $* in
*'https://'*'github.com'*)
    PF_SSH_PASS=${GITHUB_TOKEN:?}
    ;;
esac

echo "********** fakepass ************"
} >&2
printf %s "$PF_SSH_PASS"

补充说明 #

• GIT_ASKPASS的规则是：脚本返回0且有输出 → 用输出作为密码；脚本返回0但无输出 → 无可用密码，终止操作；脚本返回非0 → 判定执行异常，触发交互式提示。
• 你build.sh里的< /dev/null配置是正确的，它确保git无法从终端读取输入，但前提是ASKPASS脚本的行为符合git预期。

内容的提问来源于stack exchange，提问作者basin