Windows11下非克隆仓库所有者如何用GitPython可靠获取代码SHA？

问题根源 #

其他用户运行代码时触发Git的安全限制：仓库目录属于克隆用户，非所有者访问时Git会拒绝操作，必须通过git config --global --add safe.directory <仓库路径>解除限制，但非管理员用户的全局配置可能因系统策略每次登录失效。

可靠解决方案 #

方案1：在GitPython中临时设置safe.directory #

直接在初始化Repo实例时添加临时配置，让当前进程的Git会话允许访问目标仓库，无需修改用户全局配置：

import git
def gitsha() -> str:
    try:
        # 先定位仓库根目录
        repo = git.Repo(search_parent_directories=True)
        repo_path = repo.working_tree_dir
        # 重新初始化Repo并临时添加安全目录配置
        repo = git.Repo(
            repo_path,
            config_options=[("safe.directory", repo_path)]
        )
        sha = repo.head.object.hexsha
        return sha[-8:]
    except Exception:
        return "ERROR"

这个方法会在每次运行代码时，给当前进程的Git会话临时添加安全目录授权，不会改动用户的全局配置，所有用户都能直接运行。

方案2：直接调用Git命令行（不依赖GitPython） #

绕开GitPython的封装，直接执行Git原生命令获取SHA，避免配置限制问题：

import subprocess
import os

def gitsha() -> str:
    try:
        # 从当前目录向上遍历，找到包含.git文件夹的仓库根目录
        current_dir = os.getcwd()
        repo_dir = current_dir
        while repo_dir != os.path.dirname(repo_dir):
            if os.path.exists(os.path.join(repo_dir, ".git")):
                break
            repo_dir = os.path.dirname(repo_dir)
        else:
            return "ERROR"
        
        # 执行Git命令获取短SHA值
        result = subprocess.run(
            ["git", "-C", repo_dir, "rev-parse", "--short=8", "HEAD"],
            capture_output=True,
            text=True,
            check=True
        )
        return result.stdout.strip()
    except Exception:
        return "ERROR"

这个方法不需要安装GitPython，只要系统环境变量里有Git命令，所有能访问仓库文件的用户都能执行。

方案3：一次性配置仓库级安全目录（需仓库所有者操作） #

如果有仓库目录的修改权限，直接给仓库设置本地安全目录配置，所有访问该仓库的用户都会自动生效，无需每次操作：

1. 以仓库克隆用户身份打开命令行，进入仓库根目录
2. 执行命令：

git config --local --add safe.directory "$PWD"

这个配置会保存在仓库的.git/config文件里，所有用户访问该仓库时都会自动识别为安全目录，不需要再手动设置全局配置。

内容的提问来源于stack exchange，提问作者Bobby