同步两个Git仓库并替换提交作者信息的安全方案咨询

以下方案均不会破坏内部仓库原始提交记录，操作风险远低于git filter-branch：

方案1：使用官方推荐的git filter-repo工具 #

git filter-repo是Git官方当前明确推荐替代git filter-branch的提交记录修改工具，规避了filter-branch的各类设计陷阱，操作稳定性和安全性更高。
操作步骤：

• 本地单独克隆一份内部master_OurCompany分支的最新代码，所有修改操作仅在这个独立克隆的仓库中执行，完全不影响内部原始仓库
• 新建mailmap规则文件，写入以下内容匹配所有提交者：

  Development Team <Developers@ourCompany.com> <*>
  

• 执行替换命令：git filter-repo --mailmap mailmap --force，即可批量将所有提交的作者、邮箱信息替换为指定通用身份
• 验证提交信息无误后，将修改后的分支推送到A公司的master分支即可

方案2：增量同步方案（适配每小时同步场景，风险最低） #

该方案完全不修改任何历史提交记录，仅对本次同步的新提交做作者信息替换，操作失误也不会影响过往同步内容，最适合定期同步的业务场景。
操作步骤：

• 每次同步前，分别拉取A公司master分支最新代码、内部master_OurCompany分支最新代码到本地
• 基于A公司master分支新建临时同步分支sync_temp
• 将内部分支中新产生的提交以squash压缩合并的方式合并到临时分支：git merge --squash master_OurCompany
• 执行提交操作并指定通用作者：git commit --author="Development Team <Developers@ourCompany.com>" -m "feat: 同步最新开发迭代内容"
• 验证代码和提交信息无误后，将sync_temp分支直接推送到A公司的master分支，同步完成后删除本地临时分支即可

方案3：CI自动化替换方案 #

如果使用CI/CD工具执行自动同步，可以直接在流水线中配置身份覆盖逻辑，无需人工操作：

• 在CI任务的执行环境中提前配置全局Git身份：

  git config --global user.name "Development Team"
  git config --global user.email "Developers@ourCompany.com"
  

• 每次同步任务执行时，拉取内部代码后执行rebase操作重置所有新提交的作者：git rebase --committer-date-is-author-date --exec 'git commit --amend --no-edit --reset-author' origin/A_master
• 流水线自动校验提交信息无误后，推送到A公司仓库即可

通用注意事项 #

所有同步操作都不要直接操作内部仓库的受保护分支，所有修改仅在本地临时分支/CI临时工作目录中执行，操作前确认内部原始仓库已有完整备份，即使出现操作失误也不会造成不可逆损失。

内容的提问来源于stack exchange，提问作者JohnSmithTheThird