Windows环境下nodegit.push凭据调用异常问题（含更新）

首先先澄清一个关键点：你看到凭据回调里的用户是git是完全正常的——GitHub/GitLab等平台的SSH仓库推送时，默认用户名就是git，平台是通过你的SSH公钥来识别实际用户身份的，所以你硬改成motti才会报“username does not match”错误，这点先别搞错啦。

接下来针对你遇到的不同认证方式问题，逐个给出Windows环境下的解决方案：

一、SSH方式推送的问题解决 #

1. sshKeyFromAgent 无法连接代理的问题 #

Windows下的SSH代理（ssh-agent）默认不会自动启动，而且NodeGit对Windows的ssh-agent支持有兼容性问题。你可以手动启动代理并添加密钥：

• 打开Git Bash，执行：

  eval $(ssh-agent -s)
  ssh-add ~/.ssh/id_rsa  # 替换成你的私钥路径
  

• 然后在同一个终端里运行你的Node脚本，这样NodeGit就能找到正在运行的ssh-agent了。

如果还是不行，建议跳过代理，直接指定密钥文件：

2. 使用 sshKeyNew 直接加载本地密钥 #

这是Windows下最稳定的SSH认证方式，需要明确指定私钥、公钥和密码（如果私钥有密码的话）。修改你的代码如下：

const path = require('path');
const git = require('nodegit');

try {
  const remote = await repository.getRemote("origin");
  await remote.push(["refs/heads/master:refs/heads/master"], {  // 注意你之前的refs/head是笔误，应该是heads
    callbacks: {
      credentials: (url, user) => {
        console.log(`Push asked for credentials for '${user}' on ${url}`);
        // Windows下的路径注意用正斜杠或者双反斜杠，这里用path模块处理更稳妥
        const privateKeyPath = path.join(process.env.USERPROFILE, '.ssh', 'id_rsa');
        const publicKeyPath = path.join(process.env.USERPROFILE, '.ssh', 'id_rsa.pub');
        // 如果私钥没有密码，passphrase传空字符串即可
        return git.Cred.sshKeyNew(user, publicKeyPath, privateKeyPath, '');
      },
      // 可选：如果有主机密钥验证问题，添加这个回调跳过（生产环境不推荐）
      certificateCheck: () => 1
    }
  });
} catch(err) {
  console.log("Error:", err);
}

注意：你代码里的refs/head/master是笔误，正确的引用路径是refs/heads/master，这个错误也可能导致推送失败，先修正！

3. sshKeyMemoryNew 进程退出的问题 #

这个方法需要你把密钥内容读入内存再传入，适合不想暴露密钥路径的场景，但要注意NodeGit的版本兼容性，你的0.24.1版本可能存在内存泄漏或崩溃问题，建议先尝试升级NodeGit到较新的稳定版（比如0.27.x，注意和Node8的兼容性），或者改用sshKeyNew方式。

二、HTTPS方式推送的问题解决 #

你遇到的未知证书检查失败错误，是因为Windows下的根证书存储和NodeGit使用的OpenSSL证书不兼容导致的。解决办法有两种：

1. 临时禁用证书检查（仅测试环境用） #

在回调里添加certificateCheck回调，直接返回1跳过验证：

await remote.push(["refs/heads/master:refs/heads/master"], {
  callbacks: {
    credentials: (url, user) => {
      return git.Cred.userpassPlaintextNew('你的GitHub用户名', '你的访问令牌/密码');
    },
    certificateCheck: () => 1
  }
});

2. 导入Windows根证书到OpenSSL #

更安全的方式是把Windows的根证书导出，然后配置NodeGit使用这个证书文件：

• 导出Windows根证书：打开certmgr.msc，找到“受信任的根证书颁发机构”，导出为PEM格式的文件。
• 在代码里指定证书路径：

  process.env.NODE_EXTRA_CA_CERTS = 'C:/path/to/your/root-ca.pem';
  

  然后再执行推送操作。

三、环境与版本适配建议 #

你的环境是Node v8.9.4 + NodeGit 0.24.1 + Git 2.15.0，版本都比较老，可能存在兼容性问题：

• 尝试升级NodeGit到0.27.x版本（这个版本对Node8的支持比较好，同时修复了不少Windows下的bug）。
• 确保Git for Windows的ssh.exe路径被加入系统环境变量，NodeGit会调用系统的Git工具链。

最后再提醒一下：Git命令行能正常操作，是因为它会自动处理Windows下的SSH代理和证书问题，但NodeGit作为原生模块，很多时候需要手动配置这些细节，这也是Windows下比Linux麻烦的地方。

内容的提问来源于stack exchange，提问作者Motti