使用BFG工具仍无法移除GHES中无分支关联的敏感文件提交历史求助

问题原因 #

BFG Repo-Cleaner 默认仅处理仓库内有引用关联的提交（包括分支、标签、远程分支），而你提到的提交DDD属于孤立悬空提交（不属于任何分支/标签，来自外部fork），不在BFG的默认处理范围内，因此之前的清理操作没有覆盖到它。

解决方案 #

方案一：基于BFG处理悬空提交 #

先将孤立提交临时关联到分支，让BFG能识别并处理：

1. 定位包含敏感文件的悬空提交
   在你克隆的镜像仓库目录中执行以下命令，确认DDD是否在结果中：

   git fsck --unreachable | grep commit | cut -d' ' -f3 | while read commit; do git log --oneline $commit -- abc.properties; done
   

2. 将孤立提交挂到临时分支

   git branch temp-branch DDD
   

3. 重新执行BFG清理
   返回镜像仓库的上级目录，再次运行BFG：

   java -jar C:\bfg\bfg-1.14.0.jar --delete-files abc.properties REPO.git
   

4. 清理Git垃圾并强制推送
   进入镜像仓库目录，执行：

   git reflog expire --expire=now --all
   git gc --prune=now --aggressive
   # 强制推送临时分支（后续可在GHES后台删除该分支）
   git push --force origin temp-branch
   # 推送所有分支和标签的清理结果
   git push --force origin --all
   git push --force origin --tags
   

5. 在GHES仓库页面删除临时分支temp-branch

方案二：使用git filter-repo（GitHub官方推荐替代工具） #

git filter-repo会遍历仓库所有提交（包括悬空提交），清理更彻底：

1. 确保你的Git版本≥2.22（Windows下最新版Git通常自带该工具）
2. 在镜像仓库目录中执行清理命令：

   git filter-repo --path abc.properties --invert-paths
   

3. 清理垃圾并推送

   git reflog expire --expire=now --all
   git gc --prune=now --aggressive
   git push --force origin --all
   git push --force origin --tags
   

额外注意事项 #

• GHES服务器端可能存在缓存或归档数据，清理后建议等待1-2小时，或联系管理员触发服务器端的Git垃圾回收。
• 若提交DDD来自外部fork，需通知该fork的仓库所有者执行相同的清理操作，否则敏感数据仍可能留存于其仓库中。

内容的提问来源于stack exchange，提问作者user1139406