Яка різниця між fetch і pull?

git fetch лише завантажує нові коміти й оновлює origin/*, робочі гілки не змінюються — можна спершу подивитися, що прийшло. git pull = fetch + злиття в поточну гілку (merge, або rebase з --rebase).

Чим --force-with-lease безпечніший за --force?

--force перезаписує гілку на remote за будь-яких умов, навіть якщо там з'явилися чужі коміти. --force-with-lease спершу перевіряє, що гілка на remote там, де ви бачили її востаннє, і відмовляє, якщо хтось встиг запушити.