Die Remote-URL enthielt das Zugriffstoken im Klartext
(http://Richard:<token>@192.168.178.10:8418/...). Damit stand es in
.git/config, in jeder Ausgabe von "git remote -v" und in der Shell-Historie.
Umgestellt auf denselben Weg wie PolyTrader, nur mit zentraler Token-Datei:
Remote ohne Zugangsdaten, Credential-Helper liest ~/.gitea-token. Ein Token
fuer alle Repos statt Kopien je Projekt — eine Rotation genuegt.
Anleitung und Pruefskript: J:\Softwareprojekte\GITEA-EINWEISUNG.md
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>