GitHub 启用必需提交签名
仓库管理员可对分析实施必要的提交签名，以阻止未签名和验证的所有提交。
受保护分支适用于具有 GitHub Free 和组织的 GitHub Free 的公共仓库，以及具有 GitHub Pro、GitHub Team、GitHub Enterprise Cloud 和 GitHub Enterprise Server 的公共和私有仓库。 更多信息请参阅“GitHub 的产品”。
在分支上启用必需审查前，必须首先将分支设置为受保护分支。 更多信息请参阅“配置受保护分支”。
您可以自动为仓库中的部分或所有分支设置实施受保护分支设置。 更多信息请参阅“配置受保护分支”。
- 在 GitHub 上，导航到仓库的主页面。
- 在仓库名称下，单击
Settings（设置）。
- 在左侧菜单中，单击 Branches（分支）。
- 在“Branch protection rules（分支保护规则）”旁边，单击 Add rule（添加规则）。
- 在“Branch name pattern（分支名称模式）”下，输入您要保护的分支名称或模式。
- 选择 Require signed commits（必需签名提交）。
- 视情况可选择 Include administrators（包括管理员）。 这将对仓库管理员强制实施必需签名提交。
- 单击 Create（创建）。