---
description: Git push 凭证自主读取；禁止向用户索要 token；详情见 AGENTS.md §8
alwaysApply: true
---

# Git Secrets 自主（禁止索要）

完整规范见 [AGENTS.md](../../AGENTS.md) §8 与 [PROJECT.md](../../PROJECT.md) §7。

## 本仓约定

- 凭证：`${HOME}/.secrets/gitea`
- 字段：`- ACCESS_TOKEN=`、`- URL_PREFIX=`
- 推送：优先 `./scripts/git-push-dev.sh <branch>`

## 禁止

- 向用户索要或要求粘贴 token
- 在聊天/文档/commit 中展示 secret
- 写入 git config 或提交到仓库

## 缺失时

在 `.doc/ops` 记 blocker（路径 + 缺字段），提示用户本机补齐后重试；**仍不索要内容**。