Git预接收钩子误判代码含密钥，如何绕过推送指定JS文件？

为什么git push --no-verify没用？ #

git push --no-verify 仅能跳过本地的pre-commit、commit-msg等钩子脚本，而远程仓库的pre-receive钩子是在服务器端执行的，不受本地参数影响，所以你执行后依然会收到错误提示。

可行解决方案（无需修改代码或.gitignore） #

1. 联系仓库管理员（最直接有效） #

直接找维护该Git仓库的管理员说明情况：

• 明确告知代码中仅包含rsa-key字样，无实际私钥或敏感信息，属于扫描规则误判；
• 请求管理员临时放行你的提交，或把目标JS文件加入扫描白名单，优化正则匹配逻辑避免误触发。

2. 临时拆分提交绕过扫描 #

如果管理员无法及时处理，可以将有问题的文件暂时从提交中分离：

• 暂存目标JS文件：git stash push path/to/your-problem-file.js
• 推送其余提交内容：git push origin <你的分支名>
• 恢复暂存的文件：git stash pop
• 单独提交该文件：git add path/to/your-problem-file.js && git commit -m "Add JS file with false positive"
• 若单独提交仍被拦截，重复上述步骤后联系管理员处理该单独提交。

3. 本地Git过滤器临时替换字符串 #

通过本地Git的clean/smudge过滤器，在推送时临时替换误判字符串，拉取时自动还原（无需修改仓库内文件）：

1. 编辑本地仓库的.git/config文件，添加过滤器配置：

[filter "rsa-fix"]
    clean = sed 's/rsa-key/temp-rsa-placeholder/g'
    smudge = sed 's/temp-rsa-placeholder/rsa-key/g'

2. 在本地仓库根目录创建临时的.gitattributes文件（不要提交到远程）：

path/to/your-problem-file.js filter=rsa-fix

3. 重新添加文件到暂存区：git add path/to/your-problem-file.js
4. 提交并推送：git commit -m "Bypass false positive scan" && git push origin <你的分支名>
5. 推送完成后，删除本地的.gitattributes，并恢复.git/config的原始配置即可，代码不会被永久修改。

内容的提问来源于stack exchange，提问作者Hana Lihovac