如何移除Blob中的机密？Git推送遇GitHub保护拦截报错

问题原因 #

GitHub推送保护检测到的是Blob对象（文件内容快照），而git rebase仅针对提交对象操作，所以直接用Blob ID执行变基会报错。需要先定位到包含该Blob的提交，再修改提交历史移除机密。

解决步骤 #

1. 定位包含目标Blob的提交 #

执行以下命令，列出所有引用该Blob的提交记录：

git log --all --find-object=1fbb1eec3113333f234104065cc2da11870dd9c7

从输出中复制对应的提交哈希值（比如a1b2c3d）。

2. 交互式变基修改提交 #

使用找到的提交哈希执行变基，进入编辑模式：

git rebase -i a1b2c3d~1

在弹出的编辑器中，将该提交对应的指令从pick改为edit，保存并退出。

3. 移除文件中的Personal Access Token #

此时Git会暂停在该提交的修改状态，找到包含PAT的文件，删除其中的机密内容，然后执行：

git add <修改的文件名>
git commit --amend

完成提交修改后，继续变基：

git rebase --continue

4. 强制推送修改后的分支 #

由于修改了提交历史，需要强制推送（推荐用--force-with-lease避免覆盖他人提交）：

git push --force-with-lease

备选方案：批量清除历史中的机密（适合大量提交场景） #

如果目标Blob存在于多个提交中，用git filter-repo更高效：

1. 创建一个替换规则文件（比如replacements.txt），内容为：

your_old_personal_access_token==>

2. 执行过滤命令替换所有历史中的PAT：

git filter-repo --replace-text replacements.txt

3. 强制推送修改后的仓库：

git push --force-with-lease --all

注意事项 #

• 操作前务必备份本地仓库，避免数据丢失。
• 若为多人协作仓库，需通知所有成员重新拉取修改后的历史，避免后续提交冲突。

内容的提问来源于stack exchange，提问作者Ooker