我来帮你梳理两种靠谱的实现方式，都是亲测能跑通的，你可以根据自己的习惯选：

方法一：用Jenkins Git Plugin（可视化配置，不用写命令） #

这是最省心的方式，依赖Jenkins自带的Git插件（你已经集成了Bitbucket，应该已经装了这个插件）：

• 打开你的Jenkins任务配置页面，拉到构建后操作区域
• 点击「增加构建后操作步骤」，选择「Git Publisher」
• 配置Git Publisher：
  1. 先勾选「Push Only If Build Succeeds」——只在构建成功时才推送标签，避免失败的构建也生成无效标签
  2. 找到「Tags」模块，点击「Add Tag」：
     • 标签名称：推荐用Jenkins内置变量生成唯一标签，比如 v${BUILD_NUMBER}（用构建号当版本号，方便对应到具体构建），或者自定义成v1.0.${BUILD_NUMBER}这种带主版本号的格式
     • 标签消息：写清楚标签的由来，比如 Auto tag for successful Jenkins build ${BUILD_NUMBER}
     • 勾选「Create new tag」和「Push tag to remote repos」，然后在下拉框里选你的Bitbucket远程仓库（一般是origin）
• 保存配置，下次构建成功后，标签会自动推送到Bitbucket的master分支上

方法二：用Shell脚本（灵活可控，适合懂Git命令的场景） #

如果更喜欢用命令行手动控制，就在构建后加一个Shell执行步骤：

• 在「构建后操作」里选「Execute shell」（Windows节点选「Execute Windows batch command」）
• 粘贴下面的命令（注意替换成你需要的标签格式）：

# 确保本地仓库和远程同步（可选，但能避免本地标签冲突）
git fetch origin master

# 创建带注释的标签，用构建号保证唯一性
git tag -a v${BUILD_NUMBER} -m "Jenkins build ${BUILD_NUMBER} passed - auto generated tag"

# 推送标签到Bitbucket远程仓库
git push origin v${BUILD_NUMBER}

关键注意事项 #

• 权限问题：Jenkins运行的系统用户（比如jenkins用户）必须有Bitbucket仓库的写入权限！最稳妥的方式是给Jenkins配置SSH密钥：生成密钥对，把公钥加到Bitbucket账户的SSH密钥列表里，这样推送标签时不用输密码
• 标签唯一性：一定要保证标签名不会重复，用${BUILD_NUMBER}变量就很安全，因为每个Jenkins构建号都是唯一的
• 如果要结合Maven版本：如果你需要同时更新pom.xml的版本号再打标签，可以用Maven的release:prepare和release:perform命令，但这个步骤更复杂，适合正式的版本发布流程，单纯打标签的话上面两种方法足够用

内容的提问来源于stack exchange，提问作者Nital