BitBucket流水线对接DeBricked遇Git可疑所有权错误求助

问题分析 #

你遇到的fatal: detected dubious ownership in repository at '/opt/atlassian/pipelines/agent/build'错误，是因为Git检测到当前运行用户与仓库目录的所有者UID不匹配，触发了安全防护机制。虽然你添加了全局git config命令，但可能因为执行时机、配置作用域或路径硬编码的问题未生效。

可行解决方案 #

1. 使用本地仓库配置而非全局配置 #

放弃--global参数，直接针对当前仓库目录添加安全目录配置，避免用户上下文导致的全局配置失效问题：

pipelines:
  default:
    - step:
        name: DeBricked 代码扫描
        script:
          # 针对当前仓库目录添加安全配置，$PWD自动获取当前工作目录
          - git config --add safe.directory "$PWD"
          # 执行DeBricked扫描命令（示例）
          - curl -s https://debricked.com/api/scanner | bash

2. 确保命令执行顺序正确 #

必须在DeBricked扫描命令之前执行git config操作，且要在BitBucket自动拉取代码之后（BitBucket流水线默认会先拉取代码到工作目录，所以放在script开头即可）。

3. 验证目录权限与路径 #

如果问题仍存在，可添加调试命令确认目录信息，排查路径是否匹配：

script:
  # 打印当前工作目录与权限信息
  - pwd
  - ls -ld "$PWD"
  # 添加安全目录配置
  - git config --add safe.directory "$PWD"
  # 先验证Git命令是否正常
  - git status
  # 再执行DeBricked扫描
  - curl -s https://debricked.com/api/scanner | bash

关键原因说明 #

BitBucket Pipelines的运行环境中，代码目录/opt/atlassian/pipelines/agent/build的所有者通常为root，但Git命令以非root用户执行，导致UID不匹配。使用$PWD替代硬编码路径，能确保配置的目录与实际工作目录完全一致，同时本地仓库配置（无--global）会直接写入当前仓库的.git/config，优先级高于全局配置，更可靠。

内容的提问来源于stack exchange，提问作者Yossi G.