如何防止git commit --amend误修改Gerrit中已提交合并的提交？

前置校验逻辑（优先命中忘记commit场景） #

在脚本执行git commit --amend前先增加如下校验：

• 校验暂存区是否存在待提交内容
  执行命令git diff --cached --quiet，如果返回值为0，说明暂存区为空，不存在需要提交的修改，直接终止脚本并输出提示：错误：未检测到暂存的提交内容，请先执行 git add 和 git commit 后再运行推送脚本。该逻辑可以100%覆盖你忘记提前执行git commit的核心误操作场景。

已合并提交检测逻辑 #

方案1：本地分支对比（无需调用Gerrit接口，轻量高效） #

• 先同步远程master分支最新状态：执行git fetch origin master
• 执行命令git merge-base --is-ancestor HEAD origin/master，如果返回值为0，说明当前本地最新提交已经存在于远程master的提交链中，即已经被Gerrit合入，直接终止脚本并输出提示：错误：当前最新提交已合入master分支，禁止修改已合并提交

该方案的优势是无需依赖Gerrit服务端接口，执行速度快，只要本地fetch了最新的远程分支状态即可生效，适合绝大多数场景。

方案2：Gerrit接口查询（结果100%准确，无本地缓存依赖） #

如果需要完全避免本地分支未及时fetch导致的判断误差，可以调用Gerrit原生SSH接口查询提交状态：

1. 从最新提交的消息中提取Change-Id，命令示例：git show -s --format=%B HEAD | grep "Change-Id:" | awk '{print $2}'
2. 调用Gerrit查询接口判断Change是否已合并：

ssh -p <你的Gerrit SSH端口> <你的Gerrit域名> gerrit query --format=JSON --current-patch-set change:<上一步提取的Change-Id> status:merged | grep -q '"status":"MERGED"'

3. 如果上述命令返回值为0，说明该Change已经被合入，直接终止脚本即可。

完整脚本执行顺序调整建议 #

调整后你的推送脚本可以按如下顺序执行：

1. 执行暂存区非空校验，不通过则终止
2. 执行已合并提交检测，不通过则终止
3. 执行git commit --amend触发钩子
4. 执行git push推送提交

内容的提问来源于stack exchange，提问作者crusty-dave