阿里云 Codeup 代码权限申请与 SSH 配置教程
配置目的：让你的电脑能够通过 SSH 身份验证，拉取团队授权的项目代码，供你或本机 AI 阅读、开发和排查问题；具备写入权限时，也可以提交修改。开发同学开通代码库权限，决定你能访问哪些项目；SSH 密钥用于确认这台电脑对应的账号，两者需要配合完成。
第一次从 阿里云 Codeup 获取项目代码，先联系开发同学开通代码库权限，再把下方提示词交给能操作本机终端和浏览器的 AI，让它完成 SSH 密钥配置和代码拉取验证。
代码库权限决定账号能访问哪些项目；SSH 密钥用来确认这台电脑对应哪个账号。只上传公钥，不会自动获得代码库权限。
一、联系开发同学添加代码库权限
- 打开 Codeup，登录自己准备长期使用的工作账号。
- 将当前登录的账号标识、姓名、需要访问的项目或代码库链接发给项目开发负责人。申请时写清楚是只需要查看和拉取代码，还是需要提交代码。
- 请开发负责人协调有管理权限的同学添加成员。如果尚未加入团队的云效组织，先接受组织邀请，再添加代码库权限。
- 管理员进入目标代码库，在左侧的「成员」中添加你的账号，并按工作需要分配浏览者或开发者角色。团队也可以通过代码组统一管理成员权限。
- 完成后，用同一个账号打开开发同学提供的代码库网页，确认能看到项目文件。若仍提示无权限，先核对登录账号、所属组织和目标代码库。
可以复制下面的模板，补全后发给开发同学：
麻烦帮我开通 Codeup 代码库权限：
姓名：填写你的姓名
当前登录账号：填写账号标识或绑定邮箱，方便管理员核对
项目 / 代码库链接：填写需要访问的代码库
用途：填写工作用途
权限需求：仅查看和拉取 / 需要提交代码（二选一）
如果我还没有加入云效组织，也请先邀请我加入。
成员添加入口和角色说明可参考 阿里云官方快速入门：邀请成员协作。
二、把提示词交给 AI 配置 SSH
使用具备本机终端执行能力的 AI；如果还支持浏览器操作，就可以让它一并完成网页添加公钥。只有聊天能力的 AI 无法直接修改你的电脑。
复制下面的整段提示词，填好工作邮箱、代码库链接和本地目录，发给 AI 执行即可。无需自己逐条运行终端命令。
请直接帮我完成这台电脑的阿里云 Codeup SSH 配置，并验证目标代码库的读取权限。
我的工作邮箱：填写工作邮箱
目标代码库网页链接：填写开发同学提供的链接
权限需求：仅查看和拉取 / 需要提交代码（二选一）
代码存放目录：填写本机目录；不需要克隆时填“仅验证连接”
请参考阿里云官方文档执行：
https://help.aliyun.com/zh/yunxiao/user-guide/configure-ssh-key
请完成以下操作：
1. 检查本机操作系统、Git 和 OpenSSH 是否可用，查看已有 SSH 公钥及相关配置。后续生成密钥、验证和拉取代码使用同一个本机环境。
2. 优先复用适用于此账号的已有密钥。如果需要新建，生成 ED25519 公私钥对，使用我的工作邮箱作注释。不要覆盖已有密钥，也不要影响其他项目的 SSH 配置；需要时使用独立文件名，并配置对应私钥路径。
3. 新建密钥时先确认团队是否要求私钥口令。需要口令时，让我通过本机安全输入界面输入，不要让我在聊天中提供口令；没有安全输入方式时，暂停该步骤并说明需要我配合的操作。不要擅自改成无口令。
4. 私钥仅保存在本机，设置合适的文件权限。不要在对话、日志或网页中展示私钥，不要上传私钥，也不要把它提交到代码库。只读取、复制和上传 .pub 公钥文件。
5. 如果你能操作浏览器，打开 https://codeup.aliyun.com/，确认使用的是我申请仓库权限的账号。登录、验证码或多因素认证由我完成，你再继续。
6. 进入右上角头像 → 个人设置 → SSH 公钥，先检查是否已添加同一公钥，避免重复添加。需要添加时，填写完整公钥和便于识别的电脑名称；仅拉取选只读，需要推送选读写，过期时间按团队要求设置，缺少该要求时向我确认，然后保存。
7. 如果你无法操作浏览器，请完成本机配置，将公钥复制到剪贴板（环境支持时），并给出完整公钥和网页添加入口，让我只完成网页粘贴保存。等我确认保存后，继续验证。
8. 从目标代码库网页获取真实 SSH 克隆地址，不要猜测组织或仓库路径。首次连接时对照阿里云官方平台密钥指纹核验服务器，不要关闭主机密钥校验，也不要盲目接受不匹配的指纹。
9. 对目标仓库执行 git ls-remote，结合退出状态和错误信息确认读取是否成功；空仓库没有引用输出不代表失败。若我指定了代码存放目录，再将代码克隆到该目录，不要覆盖已有文件。
10. 如果失败，区分账号仓库权限、SSH 密钥认证和网络问题，继续排查能处理的部分。需要管理员添加权限时，给出我可以转发给开发同学的具体信息。
完成后告诉我：使用的公钥路径、公钥是否已添加到网页、目标仓库读取验证结果，以及代码实际保存目录（如已克隆）。读写权限只报告已确认的结果，不要为了测试写入而推送测试提交。
三、需要用户配合的环节
AI 执行过程中，你主要负责登录正确的 Codeup 账号、完成验证码或多因素认证，以及按提示在本机安全界面输入私钥口令。仓库成员权限仍由开发负责人或管理员开通。
如果 AI 没有浏览器操作能力，只需将它提供的公钥粘贴到 Codeup 的「右上角头像」→「个人设置」→「SSH 公钥」，填写标题、作用范围和过期时间后保存，再告诉 AI「公钥已添加，请继续验证」。
添加到网页的是以
.pub结尾的公钥。私钥留在本机，不要发给 AI、开发同学或粘贴到网页。
四、确认配置完成
让 AI 给出实际执行结果：公钥已添加到正确账号，目标代码库读取验证成功；如果要求克隆，还应给出项目在本机的保存目录。仅显示「密钥生成成功」还没有完成全部配置。
如果网页仍看不到代码库，将当前账号和目标代码库链接发给开发同学核对权限。其他认证或连接报错可以直接交给 AI 继续排查。