如何在GitLab中生成已验证的压缩提交？

以下是几种专业的解决方案，按优先级排序：

1. 配置GitLab项目强制签名压缩合并提交（推荐） #

GitLab 13.4及以上版本支持在自动压缩合并时，使用提交者的GPG密钥签名生成的合并提交，步骤如下：

• 进入项目的「Settings」→「Merge requests」页面
• 在「Merge method」区域，将默认合并方式设置为「Squash and merge」
• 找到「Merge commit settings」，勾选「Sign merge commits with committer's GPG key」选项
• 保存设置后，后续所有通过合并请求的自动压缩操作，都会用你的GPG密钥签名生成的提交，确保主分支的提交标记为「Verified」

2. 优化本地压缩流程，减少重复操作 #

如果无法修改项目设置，可以优化临时方案的操作流程，降低繁琐度：

• 评审阶段的修改直接在本地分支新增提交，不用每次修改都压缩
• 待所有评审意见处理完成后，执行交互式变基并签名：

  git rebase -i -S origin/main
  

  在弹出的编辑器中，将除第一个提交外的其他提交前缀改为squash（或s），保存退出后Git会自动压缩所有提交并弹出提交信息编辑框
• 最后强制推送到远程分支：

  git push -f origin feature-branch
  

  这种方式只需要在最终合并前做一次压缩签名，避免重复操作

3. 用GitLab CI实现自动化签名压缩合并 #

如果需要完全自动化处理，可以编写CI作业完成流程：

• 在项目的「Settings」→「CI/CD」→「Variables」中，加密存储你的GPG私钥（变量类型设为「File」或「Variable」，确保私钥安全）
• 编写.gitlab-ci.yml，添加一个仅在合并请求批准后触发的作业：

  signed-squash-merge:
    stage: deploy
    only:
      - merge_requests
    when: manual
    script:
      - git config --global user.name "$GITLAB_USER_NAME"
      - git config --global user.email "$GITLAB_USER_EMAIL"
      - gpg --import $GPG_PRIVATE_KEY_PATH
      - git checkout main
      - git pull origin main
      - git merge --squash $CI_MERGE_REQUEST_SOURCE_BRANCH_NAME
      - git commit -S -m "$CI_MERGE_REQUEST_TITLE"
      - git push origin main
  

  这个作业会自动拉取主分支和功能分支，压缩合并并签名后推送到主分支

注意事项 #

• 确保你的GitLab账号已上传有效的GPG/SSH签名密钥，且本地Git已配置默认签名（git config --global commit.gpgSign true）
• 方法1需要项目管理员权限修改合并设置
• 方法3需要确保GPG私钥的安全存储，避免泄露

内容的提问来源于stack exchange，提问作者Martin