git安全标签 为什么？ git在标记标签时使用SHA-1哈希。 SHA-1通常已被弃用，并且不再具有碰撞安全性（尽管， 碰撞尚未到来映像前攻击尚未到来）。 怎么样？ git-secure-tag为每个条目递归运行cat-file （按字母顺序排序），进入子模块（如果存在），并将文件/目录名称，文件内容和子模块（再次递归）散列到生成的Git-EVTag-v0-SHA512: ... SHA512摘要。 安装 npm install -g git-secure-tag 用法 # Sign gi