如何在GitHub公开仓库中隐藏文件？Spring Boot环境下不使用.gitignore隐藏application-dev.yml与application-prod.yml并仅自身可见的实现方法

让我来帮你解决这两个问题，尤其是针对Spring Boot配置文件的场景——毕竟不想用.gitignore又要保护敏感配置的需求太常见了：

一、GitHub公开仓库隐藏文件的通用思路 #

公开仓库里想隐藏文件，核心是让Git不把本地文件的变更推送到远程，同时保留本地文件的可编辑性，常见的两种实用方式：

• 标记文件为跳过追踪：适合需要保留本地文件结构，且不想修改.gitignore的场景，也是我最推荐的方法。
• 提取敏感内容到GitHub Secrets：如果文件里都是敏感配置（比如数据库密码），可以把内容拆出来存到Secrets，部署时动态注入，但这种方法需要修改项目的配置加载逻辑，适合复杂协作场景。

二、针对Spring Boot配置文件的专属解决方案（不使用.gitignore） #

针对你提到的application-dev.yml和application-prod.yml，不想用.gitignore又怕遗漏变更、只自己可见，按以下步骤操作：

1. 先把配置文件纳入Git追踪（关键前提）
   如果这两个文件还没提交到Git，先执行以下命令把它们加到本地仓库：

   git add application-dev.yml application-prod.yml
   git commit -m "Initial commit for local config files"
   

   这一步必须做，因为后面的跳过追踪命令只对已被Git追踪的文件生效。

2. 标记文件为「跳过工作树」
   执行下面的命令，告诉Git忽略这两个文件的本地变更，不会推送到远程：

   git update-index --skip-worktree application-dev.yml application-prod.yml
   

   这个标记的好处是：你本地依然能看到和编辑这两个文件，但Git会假装它们不存在任何变更——执行git status时不会显示它们的修改，自然也就不会不小心推送到公开仓库了。

3. 验证效果
   修改其中一个配置文件，然后运行git status，你会发现Git完全不会提到这个文件的变更，完美符合你的需求：文件自己可见可编辑，不会被推送到远程。

4. 如果以后需要推送变更（可选）
   万一哪天你想把这些配置文件的变更推送到远程，只需要取消标记即可：

   git update-index --no-skip-worktree application-dev.yml application-prod.yml
   

   之后Git就会重新追踪这些文件的变更，你可以正常提交推送。

为什么这个方法比.gitignore靠谱？ #

• 用.gitignore的话，如果不小心把已追踪的文件加入.gitignore，后续拉取远程代码时可能会覆盖本地修改；而skip-worktree是本地标记，完全不会影响远程仓库，也不会覆盖你的本地文件。
• 你不需要维护.gitignore文件，也就不会出现“不小心把其他需要提交的文件加入.gitignore”的遗漏风险。

内容的提问来源于stack exchange，提问作者Too