能否禁止推送GitHub仓库中不存在的分支？

要实现「仅当分支已在GitHub仓库中创建时，用户才能推送」的需求，核心是阻止用户通过推送操作创建新的远程分支，下面分场景给出解决方案：

一、远程端强制限制（推荐，无法绕过） #

如果你的仓库托管在GitHub Enterprise实例上，可以通过预接收钩子实现强制校验，用户无法绕过这个限制：

1. 编写预接收钩子脚本：

#!/bin/bash

while read oldrev newrev refname; do
    # 提取推送的分支名称
    branch=$(git rev-parse --symbolic --abbrev-ref "$refname")
    # 检查该分支是否已存在于远程仓库
    if ! git show-ref --verify --quiet "refs/heads/$branch"; then
        echo "Error: 分支 $branch 不存在于远程仓库，禁止推送。请先在仓库中创建该分支后再尝试推送。"
        exit 1
    fi
done

2. 将脚本上传到GitHub Enterprise仓库的预接收钩子目录，设置为可执行权限。
   之后用户尝试推送远程不存在的分支时，会直接被远程拒绝。

二、本地钩子辅助限制（可绕过，适合普通GitHub.com仓库） #

普通GitHub.com仓库不支持自定义预接收钩子，可给用户配置本地预推送钩子，在推送前自动校验远程分支是否存在：

1. 在本地仓库的.git/hooks/目录下创建pre-push文件，写入以下内容：

#!/bin/bash

remote="$1"
url="$2"

while read local_ref local_sha remote_ref remote_sha; do
    # 提取本地要推送的分支名
    local_branch=$(git rev-parse --symbolic --abbrev-ref "$local_ref")
    # 检查远程仓库是否存在该分支
    if ! git ls-remote --heads "$remote" "$local_branch" | grep -q "$local_branch"; then
        echo "Error: 远程仓库中不存在分支 $local_branch，禁止推送。"
        exit 1
    fi
done

exit 0

2. 给脚本添加可执行权限：

chmod +x .git/hooks/pre-push

这样用户在本地执行推送时会先自动校验，不过用户可以手动删除钩子文件绕过限制。

三、配合GitHub权限设置强化效果 #

在GitHub仓库的「Settings」→「Manage access」中，将用户角色设置为「Write」，同时结合分支保护规则，仅对已存在的分支开启推送权限，进一步降低误操作概率。

内容的提问来源于stack exchange，提问作者Bourbon_7