好的，这是一个菜鸟问题。
我有两套git的凭据：一套带有我的工作电子邮件地址，一套带有我的个人电子邮件地址。我在使用Github和我的个人电子邮件地址，在工作时使用Bitbucket。
但是，当我在工作时，我经常从Github克隆一个个人回购，然后提交并使用我的工作ID进行一些修改。我注意到这些修改在我的Github页面上是“实时的”，尽管它们不是由“我”完成的（因为我使用的是另一套凭据），也没有得到我的认可。
所以我想知道：有人可以修改别人的仓库吗？应该不存在请求请求（如本Github doc中所述）或某种批准机制？ 例如，我看了朱利安·加尼尔（Julian Garnier）的animejs repo，就像我的情况一样，其他人也在为他的所作所为。
那么这是如何工作的？