如何在GitHub同组织下无需Fork同步两个代码完全一致的仓库

针对同组织无法fork、要求双仓库代码完全一致、镜像仓库无独立改动的约束，直接落地以下配置即可：

前置配置锁死镜像仓库的改动权限 #

• 新建同组织下的空仓库，初始化时不要勾选任何自带README、.gitignore、开源协议文件的选项，保证仓库从零开始不存在独立提交历史
• 进入新仓库的分支保护规则配置，对所有默认分支开启：
  • 屏蔽所有普通成员的直接推送、分支创建、PR合并权限，仅保留同步流程使用的服务账号的强制推送权限
  • 开启强制校验，拒绝任何非同步流程发起的提交请求，从权限层面杜绝新仓库产生独立代码修改的可能

搭建单向自动同步链路 #

• 直接在原仓库内置的GitHub Actions中配置全量同步逻辑，不需要引入任何第三方工具：
  • 在原仓库的.github/workflows/目录下新建同步流程文件，触发条件设置为原仓库目标分支（如main）每次收到代码推送时自动运行
  • 流程核心执行命令使用git push --force强制将原仓库目标分支的完整提交历史、所有文件内容覆盖推送到新仓库的对应分支，保证两边代码的提交哈希、文件内容100%一致
  • 流程使用的组织级专用Token，仅授予原仓库的代码读权限、新仓库的强制推送权限，不分配其他多余操作权限

双环境的差异化配置适配 #

因为要求两个仓库代码完全一致，所以两个环境的配置差异（environment.properties中的env值、对应*-credentials.properties凭证文件）绝对不能提交到仓库代码里，全部由各自环境的部署流程在启动前动态注入：

• 部署pipeline拉取对应仓库的代码后，根据部署的云环境自动写入匹配的environment.properties键值对
• 凭证文件通过各云环境的密钥管理系统挂载注入，不提交到任何代码仓库

兜底校验 #

在同步流程的最后增加自动校验步骤：拉取新仓库对应分支的全量文件，和原仓库当前分支的文件做逐字节比对，一旦发现内容不一致直接触发告警，避免凭证失效、推送中断导致的代码偏差。

内容的提问来源于stack exchange，提问作者Sparker0i