如何删除GitHub含密钥泄露的指定提交 修复强制推送报错问题

针对你的场景（单维护者、无fork克隆、需删除指定敏感提交、不使用git revert），以下是两种可直接落地的方案，同时附之前强制推送报错的常见原因：

方案一：交互式变基（仅需删除单个指定提交时首选，操作最轻量） #

适用场景：仅需要删除某一条包含密钥的提交，后续提交无相同敏感内容

• 第一步：拉取远程最新代码，保证本地和远程状态对齐：
  git pull origin 你的目标分支名（如main/master）
• 第二步：查询提交哈希，执行git log --oneline，记录你要删除的提交的前一条提交的哈希值（比如要删除abc123提交，前一条是def456，就记录def456）
• 第三步：启动交互式变基：
  git rebase -i def456
• 第四步：在弹出的编辑界面中，找到要删除的提交对应的行，把行首的pick修改为drop，保存退出编辑器
• 第五步：变基完成后，强制推送到远程即可，不要加--all参数（多分支推送很容易触发权限或保护报错）：
  git push origin 你的目标分支名 --force

方案二：git-filter-repo 修正方案（敏感内容分布在多个提交时使用） #

你之前推送报错的常见原因有两个：一是git filter-repo执行完成后会默认移除本地仓库的远程关联配置；二是加了--all参数推送全部分支，触发了GitHub的分支保护规则。操作步骤修正如下：

• 第一步：提前备份完整的本地项目文件夹，避免操作失误丢失代码
• 第二步：按需执行清理逻辑：
  • 若要删除整个包含密钥的文件：git filter-repo --invert-paths --path 包含密钥的文件路径
  • 若要保留文件仅删除内容中的密钥：git filter-repo --replace-text <(echo 'replace: 你的明文密钥==>[已移除]')
• 第三步：重新关联远程仓库：
  git remote add origin 你的GitHub仓库HTTPS/SSH地址
• 第四步：关闭目标分支的临时保护规则：进入GitHub仓库的Settings -> Branches -> Branch protection rules，删除或暂停目标分支的保护规则（如果有的话）
• 第五步：仅推送修改后的目标分支：
  git push origin 你的目标分支名 --force
• 推送完成后可以按需恢复分支保护规则

后续必做操作 #

• 无论你有没有清理干净提交历史，都要立刻去对应平台吊销泄露的密钥，生成新的密钥使用。公开仓库的提交只要存在过哪怕几分钟，都有被爬虫批量爬取的风险
• 清理完成后进入GitHub仓库的Security -> Secret scanning，把对应的密钥告警标记为已解决，避免后续触发重复告警
• GitGuardian等第三方安全工具仅拥有仓库的读取权限，无法直接修改你的仓库提交历史，因此仅能做风险告警，无法直接帮你移除问题提交

内容的提问来源于stack exchange，提问作者JoCoz