如何使用Github PAT从私有Github仓库构建Docker镜像？

方案1：修正远程构建URL格式（无需克隆直接构建） #

此前报错多数是URL格式或权限配置问题，需先确认：

• 你的个人访问令牌必须开启repo scope全量权限，且未过有效期
• 仓库对应分支名填写正确（GitHub新仓库默认分支为main而非master）
• 私有仓库地址需补充.git后缀
  正确命令格式如下：

docker build -t example_tag https://<你的PAT>@github.com/<用户名/组织名>/<仓库名>.git#<分支名>:python

示例：若PAT为github_pat_abc123，用户名为myuser，仓库名为myproject，分支为main，命令为：
docker build -t python-app https://github_pat_abc123@github.com/myuser/myproject.git#main:python

方案2：临时克隆本地构建（兼容性最高，适合自动化） #

如果远程上下文拉取持续报错，可以使用本地克隆+构建的组合命令，无需手动管理临时文件，可直接写入自动化脚本：

git clone https://<你的PAT>@github.com/<用户名/组织名>/<仓库名>.git /tmp/temp_github_repo && \
docker build -t example_tag /tmp/temp_github_repo/python && \
rm -rf /tmp/temp_github_repo

该方案完全规避了Docker远程上下文的路径解析、权限校验问题，稳定性最高。

方案3：本地存储Git凭证（避免PAT明文暴露） #

如果担心PAT明文出现在命令行导致泄露，可以先配置Git凭证存储，Docker调用Git拉取资源时会自动读取认证信息：

1. 执行命令开启持久化凭证存储：
   git config --global credential.helper store
2. 手动执行一次带PAT的Git操作完成首次认证，后续所有Git相关操作（包括Docker调用的拉取动作）无需再输入PAT，此时可直接使用无认证信息的构建命令：
   docker build -t example_tag github.com/<用户名/组织名>/<仓库名>.git#<分支名>:python

内容的提问来源于stack exchange，提问作者fdenker