Windows环境下Git远程仓库直接检出及服务器钩子代码检查问题

如果你的Git服务器是裸仓库（无工作区），且无法使用--work-tree参数，可通过以下两种方案在推送时执行代码检查：

核心前提 #

要在推送阶段直接拒绝不合格代码，必须使用pre-receive或update钩子（而非post-receive，后者在推送完成后执行，无法拦截错误推送）。

方案1：直接读取Git对象内容（适合单/少量文件检查） #

利用git cat-file命令直接从Git对象库提取指定文件的内容，无需完整检出代码：

#!/bin/bash
# pre-receive 钩子脚本
while read oldrev newrev refname; do
    # 仅对目标分支执行检查（示例为主分支main）
    if [[ "$refname" == "refs/heads/main" ]]; then
        # 提取待检查文件（示例为src/main.py）
        git cat-file -p "$newrev:src/main.py" > /tmp/temp_check_file.py
        
        # 执行你的代码检查命令（替换为实际检查工具）
        your-lint-tool /tmp/temp_check_file.py
        CHECK_RESULT=$?
        
        # 检查失败则拒绝推送
        if [[ $CHECK_RESULT -ne 0 ]]; then
            echo "错误：代码检查未通过，请修复后重新推送"
            exit 1
        fi
        
        # 清理临时文件
        rm -f /tmp/temp_check_file.py
    fi
done

方案2：临时克隆到临时工作区（需完整代码上下文） #

通过临时克隆裸仓库到本地临时目录，获取完整代码后执行检查：

#!/bin/bash
# pre-receive 钩子脚本
while read oldrev newrev refname; do
    if [[ "$refname" == "refs/heads/main" ]]; then
        # 创建临时目录
        TMP_WORKDIR=$(mktemp -d)
        
        # 克隆当前裸仓库到临时目录，切换到目标分支
        git clone -b main . "$TMP_WORKDIR"
        
        # 进入临时目录执行代码检查
        cd "$TMP_WORKDIR"
        your-full-lint-command
        CHECK_RESULT=$?
        
        # 清理临时目录
        cd /
        rm -rf "$TMP_WORKDIR"
        
        # 检查失败则拒绝推送
        if [[ $CHECK_RESULT -ne 0 ]]; then
            echo "错误：代码检查未通过，请修复后重新推送"
            exit 1
        fi
    fi
done

配置注意事项 #

1. 将上述脚本保存为仓库的hooks/pre-receive文件
2. 赋予脚本可执行权限：chmod +x hooks/pre-receive
3. 确保服务器已安装代码检查工具，且钩子脚本有足够权限执行相关命令

内容的提问来源于stack exchange，提问作者bzImage