是否可以完全禁止在GitLab受保护分支上执行本地合并操作？

• 无法通过GitLab服务端配置完全阻断所有用户的本地合并受保护分支行为：Git是分布式版本控制系统，服务端规则仅作用于推送、合并请求等服务端操作，本地仓库的操作权限完全由本地控制，服务端没有权限干涉本地合并动作。
• 本地误合并受保护分支确实会扰乱本地提交记录：如果开发者误将功能分支合并到本地master/develop分支，虽然推送时会被GitLab拦截，但本地提交历史已经产生了合并记录，需要手动回退才能恢复干净的本地分支，对不熟悉Git操作的开发者会造成困扰。

Git 2.24及以上版本提供了pre-merge-commit钩子，会在合并动作执行前触发，我们可以通过这个钩子拦截对指定分支的合并操作。

方案1：本地单独配置（适合个人使用） #

1. 在本地项目的.git/hooks目录下新建名为pre-merge-commit的文件，写入以下内容：

#!/bin/sh
# 禁止合并到受保护分支
PROTECTED_BRANCHES="master develop"
CURRENT_BRANCH=$(git rev-parse --abbrev-ref HEAD)

if echo "$PROTECTED_BRANCHES" | grep -w "$CURRENT_BRANCH" > /dev/null; then
  echo "错误：禁止直接合并到受保护分支 $CURRENT_BRANCH，请通过GitLab Merge Request完成合并"
  exit 1
fi
exit 0

2. 给钩子文件添加执行权限：
   chmod +x .git/hooks/pre-merge-commit

配置完成后，只要当前分支是master/develop，执行合并命令就会被直接拦截，不会产生合并记录。

方案2：团队统一配置（适合全项目推广） #

Git钩子默认不会随仓库同步，要让团队所有人都能用上这个拦截规则，可以按以下方式配置：

1. 在项目根目录新建scripts/git-hooks目录，把上面的pre-merge-commit脚本放到这个目录中，提交到远程仓库
2. 在项目README中添加配置说明，告知开发者拉取代码后执行以下命令启用钩子：
   git config core.hooksPath scripts/git-hooks
   也可以编写一键初始化脚本，降低配置门槛。

本地钩子只能作为辅助防护手段，无法强制要求所有开发者必须配置，因此GitLab侧的受保护分支规则仍然是必要的最后防线，就算有开发者没有配置本地钩子，误合并后的代码推送到服务端也会被直接拦截，不会污染远程受保护分支。

内容的提问来源于stack exchange，提问作者Adam