为何Git的--git-dir参数可绕过仓库可疑所有权检测？

问题场景 #

• user-a执行git init --bare hello-bare.git创建裸Git仓库，完成克隆提交操作后，同组用户user-b（已加入user-a的用户组）直接进入该仓库目录执行git log，触发detected dubious ownership in repository错误（这是Git v2.35.3+的默认安全行为，常规解决方式是配置safe.directory）
• 但user-b使用git --git-dir /PATH/TO/USER-A/hello-bare.git log命令时，却能正常运行

结论 #

这属于正常行为，核心原因是Git两种执行场景下的安全验证逻辑不同：

• 直接进入仓库目录执行命令时：Git会检查当前工作目录的所有权。由于该目录属于user-a，而执行命令的是user-b，Git默认不将同组成员视为可信所有者，因此触发可疑所有权检测。
• 使用--git-dir指定仓库路径时：Git不会验证当前工作目录的所有权，仅检查指定仓库目录的访问权限。因为user-b属于user-a的用户组，拥有该裸仓库目录的组读取权限，满足Git的访问要求，因此命令可正常执行。

补充说明 #

Git v2.35.3+引入的这个安全机制，是为了防范恶意用户通过共享目录注入恶意仓库内容的风险，默认仅信任当前用户拥有的目录。如果需要让user-b直接进入该仓库目录执行Git命令，可通过以下命令配置可信目录：

git config --global --add safe.directory /PATH/TO/USER-A/hello-bare.git

不建议将safe.directory设置为*，这会降低全局安全防护等级。

内容的提问来源于stack exchange，提问作者Fumisky Wells