Windows下Git-Fork双SSH账号误提交私有仓库的防范方法

1. 先排查仓库权限（最直接的原因） #

登录GitHub后台，进入私有仓库B1的Settings → Collaborators and teams，检查是否意外添加了账号A为协作者、或者给A所在的团队分配了推送权限。如果有，直接移除该权限，这是从源头阻止非所有者推送的最有效方式。

2. 配置SSH Config实现密钥严格隔离 #

Windows系统下，SSH会默认尝试所有可用密钥，这可能导致你原本想用B的密钥，却先用了A的密钥（而A刚好有B1的权限）。通过~/.ssh/config（路径为C:\Users\<你的用户名>\.ssh\config，无则新建）配置账号专属Host，强制指定对应密钥：

# 账号A专属Host
Host github-A
  HostName github.com
  User git
  IdentityFile C:\Users\<你的用户名>\.ssh\id_rsa_A  # 替换为A的SSH私钥路径
  IdentitiesOnly yes  # 关键：强制只使用指定的密钥，不自动尝试其他密钥

# 账号B专属Host
Host github-B
  HostName github.com
  User git
  IdentityFile C:\Users\<你的用户名>\.ssh\id_rsa_B  # 替换为B的SSH私钥路径
  IdentitiesOnly yes

3. 修正现有仓库的远程地址 #

打开Git-Fork，进入对应仓库：

• 点击顶部菜单Repository → Repository Settings
• 在Remote标签下，将原远程URL（如git@github.com:<B用户名>/B1.git）修改为git@github-B:<B用户名>/B1.git（A仓库对应改为git@github-A:<A用户名>/A1.git）

4. 使用SSH别名正确克隆仓库 #

克隆新仓库时，使用配置好的Host别名，格式为git@github-A:<A用户名>/A1.git，Git-Fork能正常识别这个地址（本质还是指向github.com，只是通过SSH Config指定了密钥）。之前克隆失败大概率是别名格式错误，确保格式为git@<Host别名>:<用户名>/仓库名.git。

5. 验证本地仓库用户配置（避免作者混淆） #

虽然本地用户配置不影响推送权限，但能避免提交作者混乱。在每个仓库目录下执行以下命令（替换为对应账号的信息）：

# 为A1仓库设置本地用户
git config user.name "账号A的用户名"
git config user.email "账号A的绑定邮箱"

# 为B1仓库设置本地用户
git config user.name "账号B的用户名"
git config user.email "账号B的绑定邮箱"

6. 可选：添加推送前钩子（强制账号匹配） #

如果想进一步防止误操作，可以给仓库添加pre-push钩子，推送前检查当前使用的SSH账号是否与仓库所有者匹配：

1. 进入仓库的.git/hooks目录，新建pre-push文件（无后缀）
2. 写入以下PowerShell脚本（替换对应用户名）：

$remoteUrl = git config --get remote.origin.url
if ($remoteUrl -match 'github-A') {
    $currentUser = ssh -T git@github-A 2>&1 | Select-String 'Hi (\w+)!' | ForEach-Object { $_.Matches.Groups[1].Value }
    if ($currentUser -ne 'A用户名') {
        Write-Error "错误：当前使用的账号不是A，禁止推送"
        exit 1
    }
} elseif ($remoteUrl -match 'github-B') {
    $currentUser = ssh -T git@github-B 2>&1 | Select-String 'Hi (\w+)!' | ForEach-Object { $_.Matches.Groups[1].Value }
    if ($currentUser -ne 'B用户名') {
        Write-Error "错误：当前使用的账号不是B，禁止推送"
        exit 1
    }
}

3. 保存后，给文件添加执行权限（Windows下可通过Git Bash执行chmod +x .git/hooks/pre-push）

这样每次推送前都会自动验证账号，不匹配则阻止推送。

内容的提问来源于stack exchange，提问作者John B