Почему GitHub добавил токен личного доступа, даже если я не генерировал новый?

Question

Я начал использовать GitHub и Git в Windows 10 несколько дней назад и создал несколько частных репозиториев на GitHub и локальных репозиториев с Git для тестирования. На следующий день я получаю электронное письмо, которое выглядит так:

Персональный токен доступа (git: https://github.com/ on (мой компьютер) 09 апреля 2019 г. 19:00 с областями gist и repo недавно был добавлен в вашу учетную запись.

Чтобы увидеть это и другие события безопасности для вашей учетной записи, посетите https://github.com/settings/security

Если у вас возникли проблемы, обратитесь в службу поддержки, посетив> https://github.com/contact

Спасибо, Ваши друзья в GitHub

Но я не генерировал PAT. Он сделал это сам по себе. Вопрос теперь: Почему это? Что именно происходит? Это нормально или нет? Я что-то напутал?

Я создал свои репозитории, следуя некоторым онлайн-учебникам .

Я искал это в Google, но пока безуспешно. Я наткнулся на некоторые темы , как это. Проблема похожа, но она постоянно связана с рассылкой спама новым токеном. Я не использовал VS, и это единственное письмо, которое я получил до сих пор. Тем не менее, ближе всего к моей актуальной проблеме.

Я удалил токен.

Спасибо за помощь.

Answer 1

Git для Windows поставляется с некоторыми помощниками по учетным данным, которые более функциональны, чем стандартные. Если вы попытались нажать и получили графическое всплывающее окно с запросом вашего имени пользователя и пароля GitHub (и, возможно, учетных данных 2FA), этот помощник по учетным данным получил от вашего имени личный токен доступа и сохранил его в хранилище учетных данных.

Стандартные помощники по учетным данным вместо этого запрашивают у вас имя пользователя и пароль и требуют, чтобы вы указали токен в качестве пароля (или, если вы не используете 2FA, ваш настоящий пароль).