如何在Git中验证文件更新时序？适配CI/CD构建检查需求

Git本身没有专门提供这类文件时间戳依赖校验的标准功能，但你可以通过Git命令组合，在CI/CD流水线里快速实现这个检查，完美适配你的K8S Secret场景。

具体实现步骤 #

• 提取两个文件的最后提交时间戳
  用git log命令分别获取源文件和生成文件的最后提交UNIX时间戳（秒级，方便数值对比）：

  # 替换为你的源文件路径，比如secret-source.yaml
  SOURCE_TIMESTAMP=$(git log -1 --format="%at" path/to/secret-source.yaml)
  # 替换为你的密封文件路径，比如secret-sealed.yaml
  SEALED_TIMESTAMP=$(git log -1 --format="%at" path/to/secret-sealed.yaml)
  

• 对比时间戳并阻断流水线
  在CI脚本里添加数值判断，若密封文件的时间戳早于源文件，直接终止流水线并抛出明确错误：

  if [ "$SEALED_TIMESTAMP" -lt "$SOURCE_TIMESTAMP" ]; then
    echo "ERROR: 密封文件最后更新时间早于源文件！请重新生成密封文件并提交。"
    exit 1
  fi
  

额外优化建议 #

• 若CI/CD系统支持（如GitLab CI、GitHub Actions），可将这段脚本封装为可复用的job片段，减少重复代码。
• 配合git diff检查源文件是否有未提交变更，避免源文件已修改但未提交导致的校验失效：

  if ! git diff --quiet path/to/secret-source.yaml; then
    echo "ERROR: 源文件存在未提交变更，请先提交源文件或重新生成密封文件！"
    exit 1
  fi
  

内容的提问来源于stack exchange，提问作者Monger39