GitHub分支协作：敏感代码的权限隔离问题咨询

你确实存在一点理解误区：GitHub Teams的权限体系是基于仓库级别的，而非分支级别。只要成员拥有仓库的读取/写入权限，就能查看仓库内所有分支的内容——哪怕设置了分支保护规则，也只能限制修改权限，没法阻止成员查看其他分支的代码。

针对你要隔离前后端代码的需求，有几个实际可行的方案：

• 拆分独立仓库：把前端和后端代码分别放到两个私有仓库里，只给前端团队前端仓库的权限，后端团队同理。这是最直观也最容易维护的方式，完全避免了跨分支的权限问题。
• 结合代码所有者与分支保护：如果不想拆分仓库，可以给前后端分支设置严格的分支保护规则，仅允许对应团队成员提交代码，但这种方式没法隐藏分支内容，成员还是能看到其他分支的代码，只能限制修改操作。
• 使用子模块拆分代码：把前端/后端代码作为独立的私有子仓库，主仓库只存放共享配置或公用代码。然后给对应团队成员子仓库的访问权限，主仓库按需开放权限。不过子模块的日常管理会增加一些复杂度，需要团队熟悉相关操作。

内容的提问来源于stack exchange，提问作者Mark Wickman