团队未开启GitHub的develop分支保护，如何配置本地工具防误推？

当然可以！完全能通过本地Git配置给自己加一层防护，避免误推develop分支，甚至能实现只有用特定命令才能推送的效果，下面给你两种实用的方案：

Git的pre-push钩子会在你执行推送操作前自动运行，我们可以写个脚本让它拦截对develop分支的常规推送，只允许用指定命令推送。

操作步骤： #

1. 进入本地仓库的.git/hooks目录（.git是隐藏文件夹，别忘了显示隐藏文件）
2. 创建一个名为pre-push的无后缀文件，粘贴以下脚本：

#!/bin/sh
# 拦截对develop分支的常规推送
remote="$1"
url="$2"

while read local_ref local_sha remote_ref remote_sha; do
    # 提取目标分支名称
    target_branch=$(echo "$remote_ref" | sed 's/refs\/heads\///')
    if [ "$target_branch" = "develop" ]; then
        # 检查是否携带了强制推送的标识（这里用环境变量识别）
        if [ -z "$GIT_ALLOW_DEVELOP_PUSH" ]; then
            echo "❌ 禁止直接推送至develop分支！如需推送，请执行：GIT_ALLOW_DEVELOP_PUSH=1 git push --yes-i-really-mean-it"
            exit 1
        fi
    fi
done

3. 给脚本添加执行权限：

chmod +x .git/hooks/pre-push

怎么用： #

• 平时推送develop会直接被拦截，弹出提示
• 确实需要推送时，执行指定命令：

GIT_ALLOW_DEVELOP_PUSH=1 git push --yes-i-really-mean-it origin develop

嫌输入环境变量麻烦的话，还可以给这个命令设置一个Git别名：

git config alias.push-develop '!GIT_ALLOW_DEVELOP_PUSH=1 git push origin develop'

之后直接执行git push-develop就能完成推送，和你要的特定命令效果一致。

你可以修改远程仓库的推送规则，让默认情况下Git不会推送develop分支，只有手动指定分支时才能推送，再配合钩子进一步限制。

操作步骤： #

1. 先清除origin远程的默认推送规则：

git config remote.origin.push --unset-all

2. 添加允许推送的分支（比如main、feature前缀的分支）：

git config remote.origin.push refs/heads/main:refs/heads/main
git config remote.origin.push refs/heads/feature/*:refs/heads/feature/*

这样当你执行git push时，只有上述配置的分支会被推送，develop分支会被自动忽略。

3. 要推送develop时，必须手动指定分支：

git push origin develop

再配合方案一的pre-push钩子，就能确保只有用你要求的特定命令才能完成推送。

两种方案都能帮你避免误操作，推荐方案一，因为钩子的拦截更直接，能完全符合你要的“必须执行特定命令才能推送”的需求。

内容的提问来源于stack exchange，提问作者Benjohn