17 lines
931 B
Bash
Executable File
17 lines
931 B
Bash
Executable File
#!/usr/bin/env bash
|
||
# 本地检查（pre-commit）：集成分支直提拒绝 + 分支命名 + 本地完整性核对。权威准入在 PR（baseline.md:26）。
|
||
branch=$(git rev-parse --abbrev-ref HEAD)
|
||
case "$branch" in
|
||
main|master)
|
||
echo "pre-commit: 拒绝——集成分支 ${branch} 不得直接提交，走 feature 分支 + PR（collaboration.md）" >&2
|
||
exit 1 ;;
|
||
esac
|
||
echo "$branch" | grep -qE '^(feature|fix|hotfix|release)/[A-Za-z0-9._-]+$' || {
|
||
echo "pre-commit: 拒绝——分支名须为 feature|fix|hotfix|release/<slug>，当前：${branch}" >&2
|
||
exit 1
|
||
}
|
||
root=$(git rev-parse --show-toplevel)
|
||
# admit 只是本地完整性/篡改证据（SELF）：同一 OS 用户可读取本地 HMAC 密钥并绕过本钩子，
|
||
# 它不是 GATE，也不是可信身份。缺失或无效的本地记录仍拒绝；交付信任来自精确 HEAD 的 CI 或独立 REPLAY。
|
||
"$root/scripts/agent-exec" admit --repo "$root"
|