如何编写脚本实现克隆特定Git仓库时自动执行预设任务

首先说清楚核心限制：Git出于安全考量，原生不支持远程仓库携带自动执行的脚本在客户端clone时触发——如果允许这个逻辑，恶意仓库只要被clone就能在用户机器执行任意代码，属于高危安全漏洞，因此不存在“任意用户clone你的仓库都能无感知自动跑脚本”的实现，所有可行方案要么需要你在自己使用的客户端提前做配置，要么需要仓库使用者clone后手动触发一次初始化。

方案1：自定义Git别名覆盖原生clone（个人使用最方便，完全匹配你的需求） #

你可以给Git加一层自定义包装，平时还是正常敲git clone，命令执行完自动判断是不是目标仓库，是的话就跑你预设的文件操作，对其他仓库的clone流程完全无影响。
操作步骤：

• 打开当前用户的全局Git配置文件：Linux/macOS路径为~/.gitconfig，Windows路径为C:\Users\你的用户名\.gitconfig
• 添加如下别名配置，替换里面的仓库匹配规则和你要执行的操作即可：

[alias]
    clone = "!f() {
        repo_url=$1;
        # 如果clone时指定了本地目录名就用指定的，否则自动解析仓库名作为目录
        if [ -z \"$2\" ]; then
            target_dir=$(basename \"$repo_url\" .git);
        else
            target_dir=$2;
        fi;
        # 调用原生git clone命令完成拉取
        $(git --exec-path)/git clone \"$repo_url\" \"$target_dir\";
        # 匹配目标仓库地址，替换成你自己的仓库地址关键词
        if [[ \"$repo_url\" == *\"your-target-repo-name\"* ]]; then
            cd \"$target_dir\";
            # 下方写你需要的操作：复制文件、新建目录/文件都可以
            cp ~/common-config/dev.env ./config/.env.local;
            mkdir -p ./logs ./upload;
            touch ./local-dev.lock;
            echo \"目标仓库自定义初始化已完成\";
        fi;
    }; f"

• 保存配置后正常使用git clone命令即可，只要拉取的是你预设的目标仓库，clone完成后会自动执行你写的操作，Windows下用Git Bash环境可以直接跑这个逻辑，用PowerShell/CMD的话可以把逻辑单独存为bat脚本，别名指向脚本路径即可。

方案2：配置Git全局模板钩子（适合多场景统一触发） #

Git支持自定义全局模板目录，每次执行clone或init操作时，会自动把模板目录下的钩子文件复制到新仓库的.git/hooks目录，你可以把执行逻辑写在首次checkout触发的钩子中，加判断只对特定仓库生效。
操作步骤：

• 新建模板钩子目录，比如~/.git-template/hooks/
• 在目录下新建post-checkout文件，添加执行权限chmod +x ~/.git-template/hooks/post-checkout，写入如下内容：

#!/bin/bash
# 读取当前仓库的远程源地址
origin_url=$(git remote get-url origin 2>/dev/null)
# 匹配目标仓库
if [[ "$origin_url" == *"your-target-repo-name"* ]]; then
    # 写入你要执行的自定义操作
    cp ~/common-config/dev.env ./config/.env.local;
    mkdir -p ./logs ./upload;
    echo "目标仓库自定义初始化已完成";
fi

• 执行命令配置Git全局使用该模板目录：git config --global init.templateDir ~/.git-template
  配置完成后，所有后续clone的仓库只要匹配你设定的地址规则，首次拉取代码完成后就会自动执行预设操作。

方案3：仓库内置初始化脚本（面向所有仓库使用者的通用方案） #

如果你需要让所有clone这个仓库的用户都能完成初始化操作，因为Git的安全限制不能自动触发，你可以直接在仓库根目录存一个写好所有操作的脚本（比如命名为init.sh/init.bat），在README中提示用户clone完成后手动执行一次脚本即可，这种方案没有安全风险，也不会被Git的安全策略拦截，是开源项目最常用的初始化方式。

注意：不要尝试找漏洞绕过Git的客户端安全限制实现无感知自动执行，这类利用方式基本都在新版本Git中被修复，还容易触发系统安全软件告警，也会给仓库使用者带来不必要的安全风险。

内容的提问来源于stack exchange，提问作者Chck33