在同一Mac上通过HTTPS管理个人与企业GitHub账户的问题

问题根源 #

你的配置冲突来自三个核心点：

1. .netrc中全局配置的github.com企业凭证优先级最高，会覆盖个人仓库URL中的PAT；
2. 全局.gitconfig中的[url "https://company_username@github.com"]规则会强制给所有GitHub请求添加企业用户名，导致个人仓库请求用企业账户发起，无权限访问私有个人仓库；
3. 个人仓库的[credential] helper =配置未精准针对GitHub域名生效，无法阻断全局凭证助手的调用。

解决方案一：分仓库自动匹配凭证（推荐，无需手动输入） #

该方案通过URL规则区分企业/个人仓库，让Git自动调用对应凭证：

1. 修改全局.gitconfig的URL匹配规则
   替换原有的全局URL配置，仅对企业组织下的仓库生效：

   [url "https://company_username@github.com/<<company_name>>/"]
       insteadOf = https://github.com/<<company_name>>/
   

   这样只有企业组织内的仓库会自动附加企业用户名，个人仓库不受影响。

2. 删除全局凭证干扰项
   删除.netrc中machine github.com的整行内容，避免全局凭证覆盖仓库配置。

3. 配置个人仓库凭证

   • 将个人仓库的远程URL改为不带PAT的标准格式：

     [remote "origin"]
         url = https://github.com/<<personal_username>>/<<repo_name>>.git
     

   • 第一次推送/拉取时，Git会弹出钥匙串提示，输入个人GitHub用户名和PAT并保存，之后会自动调用该凭证。

解决方案二：手动管理个人仓库PAT（完全隔离凭证） #

如果需要完全手动控制个人仓库的PAT使用：

1. 清理全局干扰配置

   • 删除.netrc中machine github.com的整行内容；
   • 移除全局.gitconfig中的[url "https://company_username@github.com"]规则。

2. 精准禁用个人仓库的凭证助手
   在个人仓库的本地.git/config中添加精准针对GitHub域名的配置：

   [credential "https://github.com"]
       helper = ""
   

   该配置会强制Git不调用钥匙串凭证，直接使用URL中携带的个人PAT。

3. 保留个人仓库带PAT的URL
   保持个人仓库远程URL的格式：https://<<personal_PAT>>@github.com/<<personal_username>>/<<repo_name>>.git

验证步骤 #

执行以下命令确认配置生效：

• 查看当前仓库的凭证规则：git config --get-regexp credential
• 查看全局URL匹配规则：git config --global --get-regexp url
• 测试个人仓库操作：git push origin main，确认无权限报错。

内容的提问来源于stack exchange，提问作者nitin