要定位所有提交中diff包含目标凭证的记录，有几个高效的Git命令可以直接实现，这里给你最实用的几种方案：

方案1：精准追踪字符串的增删提交（推荐） #

Git的-S参数（俗称"pickaxe"选项）专门用来查找添加或删除了指定字符串的提交，效率很高，因为它利用Git的内部索引，不用遍历所有diff：

git log -S'tiWEythzNEX8N3sktiWEythzNEX8N3sk' --oneline

这个命令会输出所有符合条件的提交ID和简洁的提交标题，比如你提到的70ec8dc应该会出现在结果里。

如果需要直接查看每个提交的具体diff内容（包括凭证出现的位置），加上-p参数即可：

git log -S'tiWEythzNEX8N3sktiWEythzNEX8N3sk' -p

方案2：遍历所有提交的文件内容查找 #

如果你需要确认该凭证在哪些提交的哪些文件中存在（即使是未被修改的文件，比如分支合并带过来的），可以用git grep结合所有历史提交的哈希：

git grep 'tiWEythzNEX8N3sktiWEythzNEX8N3sk' $(git rev-list --all)

这个命令会输出格式为[提交ID]:[文件路径]:[包含凭证的行内容]的结果，帮你快速定位具体位置。

方案3：通过diff内容过滤（通用文本匹配） #

如果需要更灵活的文本匹配（比如正则），可以用git log输出所有diff然后用grep过滤：

git log -p --all | grep -B5 -A5 'tiWEythzNEX8N3sktiWEythzNEX8N3sk'

-B5和-A5会显示匹配行前后5行的上下文，方便你查看凭证的周边代码。不过这个方法效率比前两种低，因为要遍历所有提交的diff内容。

小提示 #

• 如果凭证是被加密或编码过的，记得调整匹配字符串为实际提交的内容
• 找到目标提交后，用git show [提交ID]可以查看完整的提交详情
• 如果需要批量处理这些提交（比如移除凭证），可以用git filter-repo工具（比旧的filter-branch更安全高效）

内容的提问来源于stack exchange，提问作者Yegor