Попробовал, мне подходит, ещё раз спасибо.
Это фактически просто прокси для pass, использующий gpg для шифрования и поддерживающий авторизацию по токену и по oAuth.
Я буду это использовать дальше, потому что gpg достаточно для того, что бы токен от гита не смогли скопировать получив доступ к компу, но все ещё интересны более примитивные и надежные хранилки доступов для гита. Если кто-то о таких знает, скидывайте в чат.
В моём представлении это какой-то скрипт на условном го/питоне поддерживающий oAuth аутентификацию и шифрующий токен какими-то надежными алгоритмами (aes и TwoFish, например), хранящий токены в файле который можно синхронизировать с облаком между компами. С gpg как-то заморочено немного и только RSA поддерживается, поэтому пользоваться можно и все нормально, но буду продолжать поиски в фоновом режиме