完全从Github历史记录中删除文件，包括API历史记录

Question

我知道可以通过使用

来获得旧斑点的SHA

curl https://api.github.com/repos/[ user ]/[ repo ]/events

SHA可以用于恢复特定的提交，并且仍然可以找到从git历史记录中清除并推送到原始位置的文件。所有提交中的每个文件都可以恢复。

BFG之类的工具似乎并未删除这些引用。除了完全删除存储库并重新提交之外，如何删除事件引用中找到的所有事件或所有SHA？否则，单单提交敏感信息就注定了整个回购计划的失败，而上述的严厉措施却没有。