在 github 上查找强制推送的提交者

Question

在我们的项目（托管在 GitHub 上）中，每隔一段时间就会有人不小心强制推送 master。没有人知道是否这样做，我想知道是谁做的，背后是什么错误配置的工具或坏习惯。

那么问题来了，如何识别强制推送的用户呢？当我拉动时，我会看到如下内容：

# git pull --prune
(.....)
 + 4c0d44c...138b9ed master     -> origin/master  (forced update)

但138b9ed 只是origin/master 中的最新提交，任何人都可能在强制推送后提交；甚至有可能原力推动者本人并没有做出任何事情，只是重新定位，所以他的名字甚至没有出现在作为作者的起源/大师历史的重写部分中。

我也试过git reflog origin/master，但它只是给出了相同的信息：有一条记录说git pull --prune (forced update)，提交ID为138b9ed，但这将再次将最后一个提交者提供给master，而不是提交者力推。在源服务器上运行 git reflog master 可能会有所帮助，但 GitHub 不会为您提供这种访问 AFAIK。

有没有可靠的方法来找出推送的来源（以及时间）？

Answer 1

您可以将webhook 添加到您的 Github 存储库，并让它将推送通知提交到某个服务器或requestb.in 之类的服务。

通知负载有一个pusher 密钥，用于标识用于推送更新的 Github 用户帐户。这样你应该能够识别出“坏人”。

编辑：有效载荷还有一个布尔值forced 键，它告诉您偶数是否被--force 推送。它在 Github 的示例负载 ^{[截至 2013-07-06]} 中未显示，但在 this other example 中可见。

编辑：这只是可能的，因为 Github 是一个集成的解决方案，它可以识别推送器并在 webhook 有效负载中提供该信息。使用纯 Git 服务器（例如，仅使用 SSH 进行授权）或不同的 Git 服务解决方案（Gitolite、Gitlab 等），这可能是不可能的。 Git 本身无法识别推送的用户（Git 仅将用户信息保存在 commit 和 tag 对象中），因此该信息必须由连接的识别和授权部分提供（可以是 SSH 或 HTTPS 等） ; 它也可能完全丢失，例如在本地推送到同一文件系统上的存储库时）。

Answer 2

作为 GitHub just mentioned on twitter

让力量（推）与你同在。

说真的。
来吧，强制推送到那个分支

博文“Force push timeline event”提到：

当您强制推送到分支时，GitHub 现在会在您的拉取请求的“对话”时间线中显示强制推送事件。

单击“强制推送”链接将在两次提交之间显示two dot comparison。