如何证明GitHub上的提交记录被回溯（篡改提交日期）

• 对比提交的两个时间戳
  Git每个提交都有作者时间和提交者时间两个字段，前者能通过git commit --date参数修改，但后者是Git记录的实际提交操作时间，没法轻易伪装。执行git log --pretty=fuller就能看到这两个时间，如果所谓“两年前”的提交，其提交者时间是近期的，这就是铁证——没人能在两年前提交一个操作时间是现在的记录。

• 找仓库的历史副本做对比
  不管是你朋友本地克隆的旧版本、其他开发者的本地仓库，还是该仓库的Fork副本，只要这些副本是在仓库所有者修改历史前创建的，对比里面的许可证文件内容和提交记录。比如旧副本里的许可证还是要求署名的版本，而当前仓库“两年前”的提交却是新许可证，直接就能证明历史被篡改。

• 核对提交哈希值
  Git的提交哈希是根据提交的所有内容（包括时间、作者、文件内容等）计算出来的，只要修改任何一项，哈希值都会变。如果能找到该仓库过去某个可信快照里对应提交的哈希，和现在仓库里“两年前”提交的哈希不一样，就说明这个提交是后来伪造的。

• 申请GitHub的操作记录
  GitHub会记录仓库的关键操作，比如强制推送修改历史这类行为。如果是私有仓库，仓库所有者能看到审计日志；如果是公开仓库，普通用户可以通过GitHub官方支持渠道申诉，申请调取相关操作记录，一旦有强制覆盖历史的记录，就能直接坐实篡改行为。

内容的提问来源于stack exchange，提问作者William