如何配置权限，允许用户仅删除自己创建的分支？

目前主流Git托管平台（GitHub、GitLab、Gitea等）的原生权限设置里，确实没有直接提供「仅允许用户删除自己创建的分支」这个选项——常规权限要么全开允许删所有分支，要么全关禁止删任何分支，不存在你遗漏的隐藏设置。不过可以通过以下几种替代方案实现需求：

方案1：分支命名规范+分支保护规则 #

• 先约定团队分支命名规则，要求所有个人创建的分支必须包含用户名前缀，比如 feature/paul-xxx、bugfix/jane-yyy
• 在平台的分支保护设置中，先全局禁止所有用户删除分支
• 针对每个用户，添加分支权限例外：允许该用户删除匹配其用户名前缀的分支（比如给用户Paul添加规则，允许删除feature/paul-*、bugfix/paul-*这类分支）
• 注意：不同平台对通配符的支持不同，比如GitLab支持分支规则用通配符，GitHub则需要结合团队权限或自定义仓库规则来实现类似效果

方案2：服务器端Git钩子拦截 #

在Git服务器上部署pre-receive钩子，在用户执行删除分支操作时自动验证权限：

1. 钩子脚本中，先解析推送请求，判断是否是分支删除操作（推送请求中包含:refs/heads/<branch-name>格式的内容，前面为空则是删除）
2. 通过git log --reverse --pretty=format:"%an" <branch-name>获取该分支的第一个提交者（即分支创建者）
3. 获取当前执行操作的用户名（不同平台环境变量不同，比如GitLab用GL_USER，原生Git服务器用GIT_USER）
4. 对比创建者和当前操作用户，如果不匹配，直接返回非零值拒绝删除请求

• 注意：如果分支被合并、转移过，可能需要结合提交历史的最早作者信息做判断，避免误拦截

方案3：平台API+自动化脚本 #

利用平台提供的API和webhook实现权限校验：

• 监听分支删除的webhook事件（比如GitHub的delete事件、GitLab的Branch Delete事件）
• 当检测到分支被删除时，调用API查询该分支的创建者信息，对比删除操作的发起用户
• 如果不是创建者删除，调用API恢复该分支（部分平台支持分支恢复），或者通过通知工具告警
• 进阶版：如果平台支持前置拦截webhook，可以在删除操作执行前就校验权限，直接阻止非法删除

内容的提问来源于stack exchange，提问作者Paul McCarthy