已用GPG签名提交仍触发Git规则绕过提示，push --signed失败求助

GitHub完全支持GPG提交签名，你的操作存在两处关键问题：

1. git push --signed 命令无需使用 #

GitHub不支持Git的推送签名功能（即--signed参数），这个功能和提交签名是完全独立的。你只需要保证每个提交本身带有GPG签名，不需要对推送操作额外签名，直接用普通的git push即可。

2. 提交签名未被GitHub识别导致规则绕过 #

你用git ci -S（即git commit -S）生成了签名提交，但GitHub没识别到有效签名，才会提示规则被绕过。解决步骤：

• 将GPG公钥添加到GitHub账号：把你本地生成的GPG公钥，上传到GitHub个人设置的「SSH and GPG keys」板块中。
• 关联Git配置与GPG密钥：执行以下命令确保Git使用正确的密钥签名：

  git config --global user.signingkey <你的GPG密钥ID>
  git config --global commit.gpgsign true # 可选，开启自动提交签名，无需每次加-S参数
  

• 验证本地签名有效性：用git verify-commit fefd3e6（替换为你的提交哈希）检查本地签名是否有效。如果验证失败，可能是密钥密码输入错误、密钥过期或配置错误。
• 检查仓库分支保护规则：确认仓库的分支保护规则中「Require signed commits」已启用，且你的账号未被设置为规则豁免对象（管理员可能默认有豁免权，若你是规则设置者，需确认是否给自己开启了豁免）。

补充说明 #

你第一次推送虽然提示规则绕过，但提交仍被推送到仓库，大概率是因为你的账号拥有仓库管理员权限，触发了规则豁免。但即使推送成功，未被验证的提交在GitHub上会显示「Unverified」标签，不符合你设置的规则要求。

内容的提问来源于stack exchange，提问作者realguystuff