使用BFG repo cleaner清理后，无法强制推送时如何合并到main分支？

最优方案：申请临时强制推送权限 #

• 联系仓库管理员，说明清理敏感信息的需求，申请临时开启main分支的强制推送权限
• 完成BFG历史重写后，执行强制推送命令：

  git push origin main --force
  

• 推送完成后，通知管理员关闭main分支的强制推送权限

无强制权限时的替代方案（仅覆盖最新代码，不清理历史） #

注意：此方案无法彻底移除旧提交历史中的密钥，仅能保证main分支最新代码是干净的，仅适用于合规要求不严格的场景：

• 确保本地derived-branch已通过BFG完成敏感信息清理，且为最新状态
• 切换到main分支并拉取最新代码：

  git checkout main
  git pull origin main
  

• 替换main分支的所有文件为清理后的内容：

  git rm -r .
  git checkout derived-branch -- .
  

• 提交并推送更改：

  git add .
  git commit -m "替换为清理后的代码，移除敏感信息"
  git push origin main
  

关键提醒 #

• 如果组织要求彻底清除所有提交历史中的密钥，必须使用第一种方案，因为替代方案无法修改已有的提交记录，旧历史中的敏感信息仍可被访问
• 清理完成后，可以通过以下命令验证敏感信息是否已移除：

  git log --all --grep="你的密钥内容"
  

内容的提问来源于stack exchange，提问作者BigChungus