Git 扩展工具

除了 Git 本身，还有许多专用工具扩展了 Git 的功能，解决特定场景的问题。

Git LFS（Large File Storage）

在「大型仓库优化」章节已详细介绍，这里补充一些高级用法：

# 查看 LFS 使用统计
git lfs env
git lfs status

# 从 LFS 下载特定文件
git lfs fetch --include="*.mp4"

# 清理本地 LFS 缓存
git lfs prune

Git Crypt（仓库加密）

git-crypt 让你可以在仓库中存储加密文件，只有有密钥的人才能解密：

安装

# macOS
brew install git-crypt

# Ubuntu/Debian
sudo apt install git-crypt

使用

# 初始化（在仓库中）
git-crypt init

# 指定要加密的文件（在 .gitattributes 中）
echo "config/secrets.json filter=git-crypt diff=git-crypt" >> .gitattributes
echo "**/*.key filter=git-crypt diff=git-crypt" >> .gitattributes

# 加密后的文件在仓库中是二进制（加密）形式
# 本地工作区是明文（解密后）

# 导出密钥（与团队成员共享，通过安全渠道）
git-crypt export-key ~/git-crypt-key

# 添加协作者（通过 GPG 密钥，更安全）
git-crypt add-gpg-user USER_ID

# 新机器上解密仓库
git-crypt unlock ~/git-crypt-key

# 锁定仓库（将加密文件变为不可读的二进制）
git-crypt lock

git-crypt vs 其他方案：

✅ 适合：在仓库中存储少量敏感配置
❌ 不适合：存储大量敏感数据（应使用密钥管理系统如 Vault、AWS Secrets Manager）

Git Secret

git-secret 是另一个基于 GPG 的仓库加密工具：

# 安装
brew install git-secret

# 初始化
git secret init
git secret tell your@email.com  # 添加你的 GPG 密钥

# 加密文件
git secret add config/database.yml
git secret hide    # 加密（生成 .secret 文件）

# 提交加密文件（不提交原文件）
git add .gitsecret config/database.yml.secret
git commit -m "chore: 添加加密的数据库配置"

# 在其他机器上解密
git secret reveal  # 使用你的 GPG 私钥解密

Git Blame 增强工具

git-blame-someone-else（幽默工具）

修改任意提交的作者信息（仅用于学习原理，不建议实际使用欺骗他人）。

使用 git log -p -L 进行深度追溯

比 blame 更强大的追溯：

# 追踪一个函数的完整变更历史
git log -p -L '/function authenticate/','/^}/' src/auth.js

# 结合 delta 工具美化输出
git log -p -L '/function authenticate/','/^}/' src/auth.js | delta

GitHub Blame 视图

在 GitHub 上查看 blame：

打开文件 → 点击 "Blame" 按钮
或者在 URL 中将 /blob/ 改为 /blame/

https://github.com/user/repo/blame/main/src/auth.js

其他实用扩展

git-extras

git-extras 提供了许多实用的 Git 扩展命令：

# 安装
brew install git-extras

# 实用命令示例
git summary                # 仓库统计摘要
git changelog              # 生成 CHANGELOG
git show-tree              # 可视化提交树
git info                   # 显示仓库信息
git contrib <author>       # 显示某人的贡献
git count                  # 统计提交数
git squash main            # 将功能分支所有提交 squash

# 分支管理
git delete-merged-branches # 删除已合并的分支
git rename-branch old new  # 重命名分支

# 提交相关
git back                   # 撤销最近提交（相当于 reset --soft HEAD~1）
git touch <file>           # 创建文件并 git add

hub（GitHub 增强）

hub 是早期的 GitHub CLI，现已被 gh 替代，但仍有一些独特功能：

# 现在推荐使用 gh
gh pr create --base main --head feature/login
gh repo fork

Git Extras 中的 release 命令

# 自动完成版本发布流程
git release 1.2.0

# 相当于：
# git tag v1.2.0
# git push origin v1.2.0
# git push origin main

安全审计工具

gitleaks

检测仓库中的敏感信息（密钥、密码等）：

# 安装
brew install gitleaks

# 扫描当前仓库（完整历史）
gitleaks detect --source .

# 只扫描暂存区（pre-commit 场景）
gitleaks protect --staged

# 生成报告
gitleaks detect --report-format json --report-path report.json

truffleHog

另一个检测敏感信息的工具：

pip install trufflehog

# 扫描 GitHub 仓库
trufflehog github --repo https://github.com/user/repo

# 扫描本地仓库
trufflehog git file://path/to/repo

总结

工具	解决的问题
Git LFS	大文件存储
git-crypt	在仓库中存储加密文件
git-secret	GPG 加密仓库文件
git-extras	扩展 Git 命令集
gitleaks	检测泄露的密钥/密码
gh CLI	GitHub 操作自动化

这些工具解决了 Git 本身不擅长的问题（大文件、安全等），合理使用能显著提升项目管理质量。选择工具时，优先考虑团队的实际痛点，不要为了使用工具而使用工具。