Github Actions中Cocoapods拉取私有仓库报错：无法读取密码

核心思路：用Github个人访问令牌（PAT）替代密码 #

直接用账号密码在CI环境会触发交互验证或2FA限制，改用带repo权限的PAT是标准解决方案，完全适配非交互场景。

方案1：针对单个私有依赖修改Podfile #

如果你的第三方依赖是通过Git地址在Podfile中引入的，直接替换为带PAT的地址，同时用Github Secrets避免硬编码：

1. 在仓库的Settings > Secrets and variables > Actions中添加名为PRIVATE_REPO_PAT的Secret，值为你的PAT。
2. 修改Podfile，通过环境变量读取凭证：

pat = ENV['PRIVATE_REPO_PAT']
pod 'YourPrivatePod', :git => "https://#{pat}@github.com/your-org/your-private-repo.git"

3. 在Github Actions工作流中注入环境变量后执行安装：

- name: Install iOS Pods
  env:
    PRIVATE_REPO_PAT: ${{ secrets.PRIVATE_REPO_PAT }}
  run: pod install --project-directory=ios

方案2：全局配置Git凭证助手（多私有依赖通用） #

如果有多个私有Git依赖，无需逐个修改Podfile，预先配置Git自动使用PAT：

1. 同样先在Github Secrets中添加PRIVATE_REPO_PAT。
2. 在工作流的pod install步骤前执行以下命令：

- name: Configure Git for Private Repos
  run: |
    git config --global credential.helper store
    echo "https://${{ secrets.PRIVATE_REPO_PAT }}@github.com" > ~/.git-credentials
- name: Install iOS Pods
  run: pod install --project-directory=ios

此配置会让Git访问github.com时自动调用PAT，无需手动输入凭证。

方案3：SSH密钥方式（替代HTTPS） #

如果偏好SSH协议，可配置SSH密钥访问私有仓库：

1. 生成SSH密钥对，将公钥添加到私有仓库的Settings > Deploy keys（按需勾选写入权限）。
2. 将私钥存入Github Secrets，命名为PRIVATE_REPO_SSH_KEY。
3. 在工作流中配置SSH代理：

- name: Setup SSH Access
  uses: webfactory/ssh-agent@v0.7.0
  with:
    ssh-private-key: ${{ secrets.PRIVATE_REPO_SSH_KEY }}
- name: Install iOS Pods
  run: pod install --project-directory=ios

注意要把Podfile里的依赖地址改成SSH格式：git@github.com:your-org/your-private-repo.git

你之前方案无效的原因 #

你修改的是当前项目的origin远程地址，但pod install拉取的是第三方依赖的仓库，而非你自己的项目仓库，所以修改自身项目的remote不会对依赖拉取生效，必须针对依赖仓库或全局Git凭证做配置。

内容的提问来源于stack exchange，提问作者Oliver Platt