Repository navigation
[P1] 将 GitHub 凭据限制到实际认证主机 #9
Description
当前状态（2026-09-13）
该问题当前为 Closed，相关功能或修复已处于已发布基线。关闭只表示本票自身范围已处理，不代表全部真实账户、原生平台与性能矩阵都通过。
发布基线：2.1.0，main / tag 9ccd87b；PR 49 已合并。发布提交 CI、最终 main CI 与 Release 均通过。Windows x64、macOS Apple Silicon、Linux x64 安装包及签名更新清单已公开。
本轮：多栏工作台对齐已完成文档同步、DDD/BDD 多栏实现及三轮 Windows ComputerUse 验收，见实际窗口与验证记录。1910 项前端断言、41 项显式行为绑定、类型/Lint/前端/原生构建通过；Gherkin 未被解释执行。按用户要求，在合并后重构 README，并纳入 2.1.0；软件内更新公告已同步。真实账户、物理 IME、安装图标及完整跨平台矩阵按原专项票继续保留。
验收与历史记录
现行未完成边界以上述当前状态为准。原问题、原验收条款与历史记录保留在下方，旧提交/草稿/未实施措辞不作为当前状态；历史勾选不擅自改写为通过。
原始问题、验收条款与历史快照
What to build
登录 GitHub 后访问第三方 HTTPS Git 远程，对方请求凭据时可能收到 GitHub PAT。
修复后上述用户操作应保持数据与界面一致。
Evidence
审计基线 02e0afa3aab27bf91ce35d0270e8815672d4efde，2026-09-11。token_for 仅检查 https 前缀；CRED_HELPER 的 get 分支忽略协议与 host，上述路径被 fetch/push/pull/clone 使用。已核对源代码，未读取或发送任何真实 token。
Acceptance criteria
- 凭据选择检查解析后的主机，helper 再检查实际 credential context
- 非 GitHub 主机、伪装域名、userinfo、rewrite/pushurl 不泄漏 GitHub token
- 只用合成 token 与隔离 fixture 验证；合法 GitHub 和系统认证路径继续工作
Blocked by
None（没有其他代码票据作为硬依赖；实施仍遵守本轮先文档确认的范围）。
Scope
本票用于记录已识别问题，不表示已修复；避免借修复扩大为整套 UI 重写。
Activity