GitHub 提交推送归因开启有限公开预览
2026-10-13
GitHub 现在会持久记录推送每个提交的已认证用户，并在 UI 和 API 中与现有 author 和 committer 字段一起展示该推送者身份。
提交的 author 和 committer 字段只是推送客户端提供的字符串，因此任何对仓库有写权限的人都可以把它们设置成自己选择的任意姓名和邮箱。
这使得攻击者可以在攻陷低权限账户后伪造看起来来自受信任维护者的提交，从而绕过审查策略并混淆审计轨迹。
GitHub 已经对推送进行认证。此版本在 author 和 committer 元数据之外增加了持久化的、按提交的推送者归因。
现在推送到仓库的每个提交都附有一个持久化、已认证的推送者身份，独立于 author 和 committer 元数据所声称的内容。
一个新的仓库规则条件“Committer must match pusher”会阻止 committer 元数据与已认证推送者的任何已验证邮箱地址都不匹配的推送。
这关闭了一条提交身份伪造的路径。
你可以使用推送者身份来抽查可疑活动或加速安全调查，而不是依赖未经验证的元数据。
你可以这样做，因为推送者身份现在会在显示提交的各个位置可见。
要对仓库执行更严格的身份要求，请将新的“Committer must match pusher”规则添加到规则集中。
推送归因现以有限公开预览形式面向 GitHub Enterprise 客户提供。
如果你有兴趣加入预览，请联系你的客户团队并申请访问权限。
了解有关配置推送规则集的更多信息。
GitHub 开始持久记录每个提交的已认证推送者，并在 UI 与 API 中与 author、committer 字段并列展示；新增仓库规则可要求 committer 与推送者已验证邮箱匹配，以关闭提交身份伪造路径。该能力当前面向 GitHub Enterprise 客户有限公开预览。
- GitHub 开始持久记录每个提交的已认证推送者，并在 UI 与 API 中与 author、committer 字段并列展示；新增仓库规则可要求 committer 与推送者已验证邮箱匹配，以关闭提交身份伪造路径。该能力当前面向 GitHub Enterprise 客户有限公开预览。
- 原贴提到：GitHub now durably records the authenticated user who pushed each commit
- 来源：github.blog
这是什么信号
GitHub 把“谁推了这次提交”从瞬时认证事件变成可持久查询的元数据，并把展示面扩展到 UI 和 API。这不是普通字段新增，而是把供应链审计的重心从可伪造的 author/committer 字符串，转向平台侧认证过的推送者身份。新增仓库规则条件“Committer must match pusher”进一步把归因用于准入控制，说明平台在把身份一致性变成可执行策略。
为什么重要
author 和 committer 可由客户端任意填写，低权限账户被攻陷后可以伪造维护者提交，干扰审查和审计。推送者身份由 GitHub 认证并持久记录，能提供独立于元数据的证据链；规则条件则能在推送阶段拦截 committer 与推送者已验证邮箱不一致的情况，直接关闭一类身份伪造路径。
对谁有价值
平台、DevOps、安全团队、开源维护者、受监管行业的工程组织、审计与事件响应团队都会受益。对依赖代码审查和提交历史做合规证明的团队，价值尤其明显；对使用共享账户、机器人或自动化推送的团队，也需要重新审视身份映射。
可以怎么行动
- 盘点仓库规则集，识别哪些仓库适合启用“Committer must match pusher”，先从高权限或高敏感仓库试点。
- 检查 CI/CD、机器人、自动化脚本的提交邮箱与推送凭据是否一致，避免规则上线后阻断正常流水线。
- 在安全调查 playbook 中加入推送者身份字段，用于抽查可疑提交和加速归因。
- 面向 GitHub Enterprise 客户，联系客户团队申请有限公开预览；非 Enterprise 或未获预览的环境暂不能依赖该能力。
风险与限制
当前是面向 GitHub Enterprise 客户的有限公开预览，覆盖范围有限，不能假定所有仓库立即可用。推送者身份能证明“谁认证推送”，但不自动证明代码内容安全、作者意图真实或 committer 字符串完全可信；规则条件可能影响共享邮箱、机器人或自动化工作流，需灰度验证。UI/API 可见性提升也意味着审计流程要避免把推送者身份当作唯一证据，仍应结合现有审查、权限最小化和日志留存。
这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 github.blog 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。
如果把《GitHub 提交推送归因开启有限公开预览》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。