如何确保Git标签归属指定分支，避免错误部署？

• 从源头限制标签创建权限
  只允许特定人员（如发布负责人、运维团队）在指定分支（如main/master）上创建prod这类敏感标签。主流代码托管平台都支持通过分支保护规则或标签权限配置实现，比如设置仅特定角色能创建特定前缀的标签，且绑定到指定分支。

• CI配置中同时校验标签与分支
  修改部署规则，同时限制标签和对应的分支。以GitLab CI为例，可配置如下：

  only:
    - tags
  rules:
    - if: '$CI_COMMIT_TAG =~ /^prod-/ && $CI_COMMIT_BRANCH == "main"'
      when: always
    - when: never
  

  这样只有打在main分支上的prod前缀标签才会触发部署，其他分支的同类标签直接跳过。

• 结合标签命名规范与分支校验
  约定标签命名规则，比如prod标签需包含分支标识（如prod-main-v1.0.0），在CI流程中同时校验标签格式和对应分支是否匹配；或者通过命令git rev-parse --abbrev-ref $CI_COMMIT_TAG^{commit}获取标签对应的分支，再与指定分支对比，不匹配则终止部署。

• 添加人工审批环节
  在生产环境部署流程中加入人工审批节点，无论标签打在哪个分支，都需要指定负责人确认后才能执行部署，通过人工校验避免误操作。多数CI工具（如GitLab、Jenkins）都支持手动审批功能。

内容的提问来源于stack exchange，提问作者Arseniy Shkarlatov