如何使用git-crypt多密钥实现代码文件的细粒度权限管控？

git-crypt支持单仓库多密钥配置，正好可以满足给不同协作组分配不同文件访问权限的需求——比如让部分人访问文件#1但无法访问文件#2，另一部分人相反。具体操作步骤如下：

1. 初始化git-crypt（首次使用） #

在仓库根目录执行：

git-crypt init

2. 生成独立密钥组 #

针对不同权限组生成专属密钥：

• 生成文件#1对应的密钥（供A组使用）：

  git-crypt export-key ./key-group1
  

• 生成文件#2对应的密钥（供B组使用）：

  git-crypt export-key ./key-group2
  

3. 配置文件与密钥的关联 #

编辑仓库根目录的.gitattributes文件，指定不同文件绑定到对应密钥组：

# 绑定文件#1到group1密钥组
文件#1 filter=git-crypt diff=git-crypt
文件#1 secret=group1

# 绑定文件#2到group2密钥组
文件#2 filter=git-crypt diff=git-crypt
文件#2 secret=group2

保存后将.gitattributes提交到仓库：

git add .gitattributes
git commit -m "Configure git-crypt multi-key permissions"

4. 分发密钥并解锁 #

• 给需要访问文件#1的协作者发送key-group1文件，让他们在本地仓库执行：

  git-crypt unlock ./key-group1
  

• 给需要访问文件#2的协作者发送key-group2文件，让他们在本地仓库执行：

  git-crypt unlock ./key-group2
  

5. 验证权限效果 #

• 持有group1密钥的用户：仅能正常查看/编辑文件#1，文件#2会显示加密乱码
• 持有group2密钥的用户：仅能正常查看/编辑文件#2，文件#1会显示加密乱码

注意事项 #

• 密钥需通过安全渠道分发（如加密传输、密钥管理平台），禁止明文传递
• 若文件已未加密提交过，需清理仓库历史记录后再重新加密提交，防止敏感信息泄露

内容的提问来源于stack exchange，提问作者Caspian