如何防止密码泄漏到git存储库

Question

是否可以在sed 和 git commit上运行专有脚本（例如，使用git update替换通用值替换密码）？

效果应该是：

1. 实际密码，例如in（提交）配置文件不存储在Git服务器上
2. 文件显示为未修改，尽管最新版本和提交版本之间的密码不同（分别使用实际密码和通用密码）

我认为这可以用（本地）Git钩子，如果有的话。所以pre-commit有一个可能会触发脚本的钩子，但是pre-update或者类似的呢？