Git多账号协作的难点不是命令，而是身份边界
远端地址、SSH密钥、提交作者与平台权限是四套不同信息。把它们拆开，才能解释为何可以拉取却不能推送。
一次推送包含多种身份
提交作者来自 Git 配置，连接身份来自 SSH 密钥或令牌，仓库权限由远端平台决定，远端名称只是本地别名。它们可能恰好使用同一邮箱，也可能完全不同。把其中一个设置正确，不会自动修复其他层。
最常见的混乱，是把全局 user.email 当成登录账号，或以为更换 remote 名称就会切换密钥。排查时应分别检查提交记录、远端 URL、实际使用的凭证以及平台授权。
一次推送包含多种身份不能脱离实际任务单独判断。分析一次推送包含多种身份时，提交作者会改变等待发生的位置，也会影响失败后需要重做多少工作。比较一次推送包含多种身份带来的变化时，应固定目标与主要环境，再让一个变量发生变化。如果与一次推送包含多种身份相关的设备、线路、应用版本和资源同时调整，即使结果变好，也无法确定哪项条件真正起作用。
观察一次推送包含多种身份涉及的连接凭证时，需要区分“能够完成”和“能够稳定复现”。一次推送包含多种身份的一次成功可能恰好遇到空闲窗口、缓存命中或仍然有效的会话。记录一次推送包含多种身份时应同时保留正常与失败样本，并注明资源大小、操作顺序和发生时段。这样才能看到一次推送包含多种身份在平均值之外的边界。
如果一次推送包含多种身份对应的仓库权限与预期不一致，可以先检查系统、目标资源、账号权限和网络切换是否相同。确认一次推送包含多种身份的基础条件后，再决定调整客户端、路径或服务配置。按照一次推送包含多种身份对应的变量逐项处理，可以减少反复安装，也能避免把服务端问题误判为本地设备问题。
一次推送包含多种身份的结论还应保留适用范围。对一次推送包含多种身份写成“在当前版本与任务下得到改善”，比直接宣布彻底解决更适合交给下一位成员。因为网络、系统和云端服务都会更新，保留一次推送包含多种身份涉及的远端地址版本与时间，才能在条件变化后区分旧问题复现和新的影响因素。
把一次推送包含多种身份交给另一台设备复查时，操作顺序也属于证据。复查一次推送包含多种身份的人应知道先打开什么、预期看到什么，以及失败后应停在哪一步。如果一次推送包含多种身份只能依赖原操作者的记忆，说明服务身份仍缺少可共享的上下文；补齐这部分通常比继续增加测试次数更有效。
SSH主机别名适合明确区分账号
同一平台使用多把密钥时，可在 SSH 配置中设置不同主机别名，让每个远端 URL 明确选择身份。别名不是新的服务器，它只是本地路由规则。
配置完成后应先测试认证，再检查仓库权限。认证成功只说明平台认出了账号，不代表该账号可以写入目标项目。
SSH主机别名适合明确区分账号不能脱离实际任务单独判断。分析SSH主机别名适合明确区分账号时，连接凭证会改变等待发生的位置，也会影响失败后需要重做多少工作。比较SSH主机别名适合明确区分账号带来的变化时，应固定目标与主要环境，再让一个变量发生变化。如果与SSH主机别名适合明确区分账号相关的设备、线路、应用版本和资源同时调整，即使结果变好，也无法确定哪项条件真正起作用。
观察SSH主机别名适合明确区分账号涉及的仓库权限时，需要区分“能够完成”和“能够稳定复现”。SSH主机别名适合明确区分账号的一次成功可能恰好遇到空闲窗口、缓存命中或仍然有效的会话。记录SSH主机别名适合明确区分账号时应同时保留正常与失败样本，并注明资源大小、操作顺序和发生时段。这样才能看到SSH主机别名适合明确区分账号在平均值之外的边界。
如果SSH主机别名适合明确区分账号对应的远端地址与预期不一致，可以先检查系统、目标资源、账号权限和网络切换是否相同。确认SSH主机别名适合明确区分账号的基础条件后，再决定调整客户端、路径或服务配置。按照SSH主机别名适合明确区分账号对应的变量逐项处理，可以减少反复安装，也能避免把服务端问题误判为本地设备问题。
SSH主机别名适合明确区分账号的结论还应保留适用范围。对SSH主机别名适合明确区分账号写成“在当前版本与任务下得到改善”，比直接宣布彻底解决更适合交给下一位成员。因为网络、系统和云端服务都会更新，保留SSH主机别名适合明确区分账号涉及的服务身份版本与时间，才能在条件变化后区分旧问题复现和新的影响因素。
把SSH主机别名适合明确区分账号交给另一台设备复查时，操作顺序也属于证据。复查SSH主机别名适合明确区分账号的人应知道先打开什么、预期看到什么，以及失败后应停在哪一步。如果SSH主机别名适合明确区分账号只能依赖原操作者的记忆，说明提交作者仍缺少可共享的上下文；补齐这部分通常比继续增加测试次数更有效。
HTTPS令牌也需要作用域与过期管理
使用 HTTPS 时，系统凭证库可能继续提供旧账号。命令行提示的用户名与最终令牌权限也可能不一致。更换账号后，应检查凭证库、令牌作用域和到期时间。
不应把令牌写入仓库 URL、脚本或截图。需要自动化时，使用受控的秘密变量，并限制它能访问的项目。
HTTPS令牌也需要作用域与过期管理不能脱离实际任务单独判断。分析HTTPS令牌也需要作用域与过期管理时，仓库权限会改变等待发生的位置，也会影响失败后需要重做多少工作。比较HTTPS令牌也需要作用域与过期管理带来的变化时，应固定目标与主要环境，再让一个变量发生变化。如果与HTTPS令牌也需要作用域与过期管理相关的设备、线路、应用版本和资源同时调整，即使结果变好，也无法确定哪项条件真正起作用。
观察HTTPS令牌也需要作用域与过期管理涉及的远端地址时，需要区分“能够完成”和“能够稳定复现”。HTTPS令牌也需要作用域与过期管理的一次成功可能恰好遇到空闲窗口、缓存命中或仍然有效的会话。记录HTTPS令牌也需要作用域与过期管理时应同时保留正常与失败样本，并注明资源大小、操作顺序和发生时段。这样才能看到HTTPS令牌也需要作用域与过期管理在平均值之外的边界。
如果HTTPS令牌也需要作用域与过期管理对应的服务身份与预期不一致，可以先检查系统、目标资源、账号权限和网络切换是否相同。确认HTTPS令牌也需要作用域与过期管理的基础条件后，再决定调整客户端、路径或服务配置。按照HTTPS令牌也需要作用域与过期管理对应的变量逐项处理，可以减少反复安装，也能避免把服务端问题误判为本地设备问题。
HTTPS令牌也需要作用域与过期管理的结论还应保留适用范围。对HTTPS令牌也需要作用域与过期管理写成“在当前版本与任务下得到改善”，比直接宣布彻底解决更适合交给下一位成员。因为网络、系统和云端服务都会更新，保留HTTPS令牌也需要作用域与过期管理涉及的提交作者版本与时间，才能在条件变化后区分旧问题复现和新的影响因素。
把HTTPS令牌也需要作用域与过期管理交给另一台设备复查时，操作顺序也属于证据。复查HTTPS令牌也需要作用域与过期管理的人应知道先打开什么、预期看到什么，以及失败后应停在哪一步。如果HTTPS令牌也需要作用域与过期管理只能依赖原操作者的记忆，说明连接凭证仍缺少可共享的上下文；补齐这部分通常比继续增加测试次数更有效。
团队工作流要避免个人凭证成为基础设施
部署机器人、持续集成与共享服务器不应依赖成员个人账号。人员离开或令牌失效时，整个流程可能停止。
建立服务身份、最小权限和轮换记录，可以让协作从个人电脑扩展到稳定系统。FastLink 负责连接与资料路径说明，不存放用户的 Git 密钥或平台验证码。
团队工作流要避免个人凭证成为基础设施不能脱离实际任务单独判断。分析团队工作流要避免个人凭证成为基础设施时，远端地址会改变等待发生的位置，也会影响失败后需要重做多少工作。比较团队工作流要避免个人凭证成为基础设施带来的变化时，应固定目标与主要环境，再让一个变量发生变化。如果与团队工作流要避免个人凭证成为基础设施相关的设备、线路、应用版本和资源同时调整，即使结果变好，也无法确定哪项条件真正起作用。
观察团队工作流要避免个人凭证成为基础设施涉及的服务身份时，需要区分“能够完成”和“能够稳定复现”。团队工作流要避免个人凭证成为基础设施的一次成功可能恰好遇到空闲窗口、缓存命中或仍然有效的会话。记录团队工作流要避免个人凭证成为基础设施时应同时保留正常与失败样本，并注明资源大小、操作顺序和发生时段。这样才能看到团队工作流要避免个人凭证成为基础设施在平均值之外的边界。
如果团队工作流要避免个人凭证成为基础设施对应的提交作者与预期不一致，可以先检查系统、目标资源、账号权限和网络切换是否相同。确认团队工作流要避免个人凭证成为基础设施的基础条件后，再决定调整客户端、路径或服务配置。按照团队工作流要避免个人凭证成为基础设施对应的变量逐项处理，可以减少反复安装，也能避免把服务端问题误判为本地设备问题。
团队工作流要避免个人凭证成为基础设施的结论还应保留适用范围。对团队工作流要避免个人凭证成为基础设施写成“在当前版本与任务下得到改善”，比直接宣布彻底解决更适合交给下一位成员。因为网络、系统和云端服务都会更新，保留团队工作流要避免个人凭证成为基础设施涉及的连接凭证版本与时间，才能在条件变化后区分旧问题复现和新的影响因素。
把团队工作流要避免个人凭证成为基础设施交给另一台设备复查时，操作顺序也属于证据。复查团队工作流要避免个人凭证成为基础设施的人应知道先打开什么、预期看到什么，以及失败后应停在哪一步。如果团队工作流要避免个人凭证成为基础设施只能依赖原操作者的记忆，说明仓库权限仍缺少可共享的上下文；补齐这部分通常比继续增加测试次数更有效。
从错误类型判断下一步
无法解析主机、连接超时、认证失败与权限拒绝分别指向不同层。复制统一解决方案容易掩盖真正原因。
先保留完整提示，再确认远端协议和当前身份。只有网络连接已经成立，才进入账号与仓库权限检查。
从错误类型判断下一步不能脱离实际任务单独判断。分析从错误类型判断下一步时，服务身份会改变等待发生的位置，也会影响失败后需要重做多少工作。比较从错误类型判断下一步带来的变化时，应固定目标与主要环境，再让一个变量发生变化。如果与从错误类型判断下一步相关的设备、线路、应用版本和资源同时调整，即使结果变好，也无法确定哪项条件真正起作用。
观察从错误类型判断下一步涉及的提交作者时，需要区分“能够完成”和“能够稳定复现”。从错误类型判断下一步的一次成功可能恰好遇到空闲窗口、缓存命中或仍然有效的会话。记录从错误类型判断下一步时应同时保留正常与失败样本，并注明资源大小、操作顺序和发生时段。这样才能看到从错误类型判断下一步在平均值之外的边界。
如果从错误类型判断下一步对应的连接凭证与预期不一致，可以先检查系统、目标资源、账号权限和网络切换是否相同。确认从错误类型判断下一步的基础条件后，再决定调整客户端、路径或服务配置。按照从错误类型判断下一步对应的变量逐项处理，可以减少反复安装，也能避免把服务端问题误判为本地设备问题。
从错误类型判断下一步的结论还应保留适用范围。对从错误类型判断下一步写成“在当前版本与任务下得到改善”，比直接宣布彻底解决更适合交给下一位成员。因为网络、系统和云端服务都会更新，保留从错误类型判断下一步涉及的仓库权限版本与时间，才能在条件变化后区分旧问题复现和新的影响因素。
把从错误类型判断下一步交给另一台设备复查时，操作顺序也属于证据。复查从错误类型判断下一步的人应知道先打开什么、预期看到什么，以及失败后应停在哪一步。如果从错误类型判断下一步只能依赖原操作者的记忆，说明远端地址仍缺少可共享的上下文；补齐这部分通常比继续增加测试次数更有效。