Здравствуйте, WSA, Вы писали:

WSA>А можно ли сделать эквивалентную копию репозитария, как бы с нуля, скопировав туда содержимое последней версии репозитория и мержить этот новый репозиторий с основным....
WSA>Ещё изучаю вариант ограничения пользователя репозитория, но кажется allow_read permission действует на весь репозиторий, былобы неплохо ограничить чтение default-ветки, а удалённому сотруднику открыть параллельную ветку и разрешить работать только с ней. Мержить с default-веткой без привлечения удалённого разработчика.

Сомневаюсь что выйдет что-то путное.
К тому же в какой-то момент захочется ведь смержить в обе стороны — из вашего основного в тот репозиторий для внешнего разработчика, чтобы у него были и ваши изменения, и тут можно опять упустить попадание туда паролей.
Так что проще и спокойнее сменить пароль все же.