Git：在公共仓库中保护您的电子邮件安全
内容提要
在数字化时代，分享代码和为公共项目做贡献更容易，但需注意保护个人信息。创建专用电子邮件地址，配置git设置，使用GitHub的私人电子邮件功能。若电子邮件已暴露，可使用git-filter-repo工具重写git存储库历史。避免硬编码个人信息，了解开源最佳实践，定期审查存储库，并谨慎分享数据。
延伸解读
重写历史的代价与风险
使用 git-filter-repo 重写历史会改变提交的哈希值，这可能导致协作问题，尤其是在多人参与的开源项目中。文章警告，重写历史后需要强制推送，且可能移除远程引用，需手动恢复。此外，大仓库推送可能因 HTTP 缓冲区限制而失败，需调整 http.postBuffer。因此，文章建议尽量避免此操作，优先采取预防措施。
GitHub 私有邮箱功能的保护机制
GitHub 提供了私有邮箱功能，允许开发者隐藏真实邮箱。启用后，基于网页的操作会使用 username@users.noreply.github.com 邮箱。同时，可以勾选“Block command line pushes that expose my email”，这样在推送时，如果最新提交包含私有邮箱，操作会被阻止并收到警告。这为开发者增加了一层保护，但需要正确配置本地 Git 邮箱。
预防优于补救：日常最佳实践
文章强调，与其事后重写历史，不如提前预防。建议创建专用邮箱用于开源活动，配置 Git 使用该邮箱，并启用 GitHub 的私有邮箱功能。此外，应避免硬编码个人信息，定期审查仓库，并了解开源最佳实践。这些习惯能有效降低邮箱泄露风险，同时保持代码贡献的公开性。
Q&A
如何保护我的电子邮件在公共仓库中的安全？
可以创建专用电子邮件地址，并在git设置中配置使用该地址，或使用GitHub的私人电子邮件功能。
如果我的电子邮件已经暴露，我该怎么办？
可以使用git-filter-repo工具重写git存储库历史，替换暴露的电子邮件地址。
如何使用GitHub的私人电子邮件功能？
在GitHub设置中添加电子邮件地址，并勾选“保持我的电子邮件地址私密”选项。
重写git历史时需要注意什么？
重写历史会改变提交的哈希值，需谨慎操作，并可能移除远程引用。
我应该如何定期审查我的存储库？
定期检查存储库内容，避免硬编码个人信息，并了解开源最佳实践。
如何配置git使用专用电子邮件地址？
使用命令 git config --global user.email "dedicated-email@example.com" 来配置专用电子邮件地址。
