如何自动修改Bazel vendored依赖文件权限以适配Git管理？

安全阿岳

2026-6-12

解决Bazel Vendor生成文件的权限问题

目前Bazel本身没有内置配置项直接修改bazel vendor生成文件的权限，但可以通过以下几种方式解决：

自定义Vendor仓库规则
如果你通过自定义Bazel仓库规则（而非原生bazel vendor）管理依赖，可以在规则的repository_ctx中添加权限修改步骤。例如在拉取或生成文件后，执行shell命令调整权限：
```
def _my_vendor_rule_impl(ctx):
    # 原有拉取/生成文件的逻辑
    ctx.execute(["chmod", "-R", "755", ctx.path(".")])
    # 后续逻辑
```
Post-Vendor 脚本/命令链
最直接的方式是在bazel vendor命令后追加权限修改操作，一次性完成流程：
```
bazel vendor //... && chmod -R u+rwX,go+rX,go-w ./vendor
```
也可以把这个逻辑封装到Makefile或脚本中，简化日常操作：
```
vendor:
    bazel vendor //...
    chmod -R u+rwX,go+rX,go-w ./vendor
```
之后只需执行make vendor即可自动完成依赖拉取和权限修正。
Git 权限忽略配置
如果只是权限变更导致Git误报文件变更，不需要修改实际文件权限，可以调整Git的core.fileMode配置，让Git忽略文件权限的变化：
```
git config core.fileMode false
```
这个配置可作用于当前仓库（添加--local参数）或全局（--global），但注意它会忽略所有文件的权限变更，若后续需要追踪真实的权限修改，需改回true。