Linux下Git Credential Manager配置异常：凭证仍明文存于.git/config

问题根源 #

你克隆仓库时直接在HTTPS URL中嵌入了令牌，Git会将这个包含明文凭证的URL完整写入本地仓库的.git/config文件，这和GCM的配置无关——GCM的作用是自动处理凭证的输入、加密存储和后续自动填充，无法改写你手动传入的带凭证URL。

正确操作流程 #

1. 使用不含凭证的干净HTTPS地址克隆仓库：

   git clone https://gitlabhost.com/my.username/my-repo.git
   

2. 执行克隆命令后，Git会触发GCM的凭证请求，此时输入你的GitLab用户名（或任意标识性名称）和个人访问令牌，GCM会通过GPG加密后将凭证存储在pass中，不会在任何配置文件里留下明文。

已克隆仓库的修复步骤 #

如果已经用带凭证的URL完成克隆，执行以下命令修改远程地址，移除明文凭证：

git remote set-url origin https://gitlabhost.com/my.username/my-repo.git

之后执行git pull等操作时，GCM会自动弹出凭证输入提示，完成输入后凭证会被加密存储，后续操作无需重复输入。

验证GCM配置有效性 #

执行以下命令检查全局Git配置，确认GCM相关配置已正确生效：

git config --global --list | grep credential

正常输出应包含：

• credential.helper=manager-core
• credential.credentialstore=gpg

内容的提问来源于stack exchange，提问作者Nstevens