如何向受保护分支推送标签且保留分支保护规则？

主流Git托管平台都支持这类精细化权限控制，以下是各平台的具体操作方式：

GitHub #

1. 进入仓库的「Settings」→「Branches」，找到目标受保护分支的规则
2. 确保勾选「Require a pull request before merging」，这会强制所有代码变更必须通过PR合并，禁止直接推送代码到该分支
3. 默认情况下，拥有仓库「Write」权限的用户即可推送标签（标签推送不受分支保护规则限制）。如果需要限制仅特定用户/组能推标签，可通过仓库「Settings」→「Collaborators and teams」配置更细粒度的权限

GitLab #

1. 进入仓库的「Settings」→「Repository」→「Protected branches」
2. 针对目标受保护分支，将「Allowed to push」设置为「No one」，彻底禁止直接推送代码
3. 切换到「Protected tags」区域，添加需要允许推送的标签匹配模式（比如v*匹配版本标签），然后将「Allowed to create」设置为对应的贡献者组或用户，这些用户就能推送符合规则的标签，同时无法直接修改受保护分支

自建Git服务器（通用钩子方案） #

如果使用自建Git服务，可通过pre-receive钩子实现控制：

• 在仓库的hooks目录下创建pre-receive脚本，写入以下逻辑：

#!/bin/bash
PROTECTED_BRANCH="main" # 替换为你的受保护分支名

while read oldrev newrev refname; do
    # 拦截受保护分支的直接推送
    if [[ $refname == refs/heads/$PROTECTED_BRANCH ]]; then
        echo "ERROR: 禁止直接推送代码到受保护分支 $PROTECTED_BRANCH，请通过PR合并"
        exit 1
    fi
    # 允许所有标签推送
    if [[ $refname == refs/tags/* ]]; then
        continue
    fi
done
exit 0

• 给脚本添加可执行权限：chmod +x hooks/pre-receive

内容的提问来源于stack exchange，提问作者TrollBearPig