如何在Git中重写受保护的master分支提交历史？

可以重写，但因为分支处于受保护状态，需要按以下步骤操作，同时要优先处理凭据泄露的核心风险：

步骤1：临时调整分支保护规则 #

受保护分支默认禁止强制推送，所以需要先在仓库设置里修改规则：

• 允许仓库维护者执行强制推送（推荐，影响范围更小），或者暂时移除分支保护（操作完成后立刻恢复）。

步骤2：清理提交历史 #

根据实际情况选择合适的清理方式：

• 交互式变基：如果明确包含凭据的提交哈希，执行git rebase -i <该提交的父提交哈希>，在编辑界面把目标提交的pick改为edit（修改代码移除凭据）或drop（直接删除该提交），完成后执行git rebase --continue。
• 批量过滤修改：如果凭据分散在多个提交或文件中，用git filter-repo工具更高效：
  • 替换文件中的凭据内容：git filter-repo --replace-text <(echo '原始凭据内容==>***')
  • 删除包含凭据的特定文件：git filter-repo --path .github/workflows/涉事的action.yml --invert-paths

步骤3：强制推送修改后的历史 #

用更安全的强制推送命令避免覆盖他人未同步的提交：

git push origin master --force-with-lease

步骤4：恢复分支保护规则 #

推送完成后，立刻将分支保护设置改回初始状态，禁止强制推送，避免后续误操作。

关键额外操作 #

• 立刻作废泄露的凭据：只要提交曾推送到远程，就可能在Git缓存、镜像或第三方工具中留下痕迹，所以必须第一时间更换相关密钥、密码等，这是防范泄露的核心措施。
• 通知团队成员：历史重写后，所有协作成员需要执行以下操作同步本地分支（注意会丢失本地未提交的改动）：

  git fetch origin
  git reset --hard origin/master
  

• 检查其他分支：确认是否有其他分支合并了该涉事提交，同步清理这些分支的历史。

内容的提问来源于stack exchange，提问作者Alwaysblue