VS Code如何为后台Git fetch单独配置专用SSH命令？

问题场景 #

• 本地运行环境：Mac设备，系统为macOS 12.4，通过Homebrew安装VS Code 1.68.1版本
• 远程服务环境：Git服务端运行FreeBSD 12.3，内置OpenSSH 7.9版本
• 现有配置说明：
  • 已开启VS Code的Git后台自动fetch功能
  • Git登录支持两种认证方式：
    • GSSAPI认证：需提前执行kinit获取有效Kerberos票据
    • 密码认证：仅VPN内网环境允许访问，公网无法发起暴力破解

问题现象 #

• 终端手动执行git pull等Git命令时，若当前无有效Kerberos票据，会正常弹出密码输入提示，操作可顺利完成
• VS Code自动触发的后台Git fetch会调用ssh发起密码认证请求，该后台流程无交互界面，无法向用户展示输入提示，直接导致认证失败
• 这类无交互的异常密码尝试会触发内网IDS的暴力破解登录告警
• 预期逻辑：后台类Git操作应当默认向SSH传入-o PasswordAuthentication=No、-o ChallengeResponseAuthentication=No参数，禁用交互类认证从根源避免该问题

已评估的潜在方案 #

• 单独关闭当前仓库的后台fetch功能：当前用户级全局开启了后台fetch，配置优先级会覆盖仓库级设置，无法实现单仓库差异化配置
• 为后台fetch功能开放独立的SSH命令配置项：当前VS Code 1.68.1版本无该配置选项，不支持
• 为后台fetch流程配置独立的环境变量：当前版本无对应配置入口，不支持
• 编写全局SSH包装脚本，识别命令调用场景区分加载不同配置：实现逻辑冗余，属于非官方hack方案，维护成本高，不推荐
• 为后台fetch增加认证前置检测逻辑：比如执行klist检测Kerberos票据是否有效，确认有效后再发起fetch，当前版本无原生支持
• 在仓库级.git/config中配置SSH命令覆盖，全局禁用交互认证：不符合使用需求，用户手动执行Git操作时仍需保留密码认证能力，该配置无法区分手动/自动操作场景

最终结论 #

当前Git与VS Code 1.68.1版本无原生底层配置可直接实现「后台Git操作自动禁用SSH交互认证、手动Git操作保留密码认证能力」的需求，可向VS Code官方提交对应功能请求，建议覆盖以下能力点：

• 为后台自动触发的Git操作提供独立的SSH参数配置入口
• 后台Git操作默认禁用需要交互的密码认证、挑战响应类认证
• 可选增加Kerberos票据有效性前置检测逻辑，检测到有效票据时再触发自动fetch

内容的提问来源于stack exchange，提问作者Gushi