项目场景： 开源项目中的git历史中存在敏感 信息，如数据库地址，端口，密码，用户等 我们我们在主分支擦除密码，用户名等，git的历史记录里还是会有相关信息，并不能真正做到清除敏感信息 解决方案： 使用bfg工具包，下载地址： https://search.maven.org/classic/remote_content?g=com.madgag&a=bfg&v=LATEST 下载