惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
C
CXSECURITY Database RSS Feed - CXSecurity.com
L
LINUX DO - 热门话题
S
Secure Thoughts
TaoSecurity Blog
TaoSecurity Blog
Security Archives - TechRepublic
Security Archives - TechRepublic
T
Threat Research - Cisco Blogs
AI
AI
B
Blog RSS Feed
S
Schneier on Security
雷峰网
雷峰网
Schneier on Security
Schneier on Security
Help Net Security
Help Net Security
Cloudbric
Cloudbric
L
LINUX DO - 最新话题
罗磊的独立博客
有赞技术团队
有赞技术团队
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Apple Machine Learning Research
Apple Machine Learning Research
P
Proofpoint News Feed
酷 壳 – CoolShell
酷 壳 – CoolShell
The Hacker News
The Hacker News
博客园 - Franky
Attack and Defense Labs
Attack and Defense Labs
The Cloudflare Blog
Webroot Blog
Webroot Blog
Last Week in AI
Last Week in AI
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
博客园 - 叶小钗
美团技术团队
L
Lohrmann on Cybersecurity
T
The Blog of Author Tim Ferriss
The Last Watchdog
The Last Watchdog
T
Troy Hunt's Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Vercel News
Vercel News
Know Your Adversary
Know Your Adversary
O
OpenAI News
博客园 - 【当耐特】
Hacker News - Newest:
Hacker News - Newest: "LLM"
C
Cybersecurity and Infrastructure Security Agency CISA
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
www.infosecurity-magazine.com
www.infosecurity-magazine.com
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
PCI Perspectives
PCI Perspectives
H
Heimdal Security Blog
I
InfoQ
GbyAI
GbyAI
T
Threatpost
C
Cisco Blogs

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Как не надо работать с Git'ом
Растегаев Юрий · 2026-06-01 · via Все публикации подряд на Хабре

Простой

5 мин

11K

Привет Хабр!

Решил поделиться вполне элементарными, но такими полезными приемами работы с гитом, которые нарушаются постоянно не только новичками или молодыми сотрудниками, но и вполне опытными синиорами.

Сколько раз я про них в том или ином виде говорил уже сосчитать сложно и каждый раз появляется момент когда опять приходится повторять.

Погнали !


1. Писать fix, update, cleanup и думать, что этого достаточно

В моменте все понятно. Ты только что правил баг, задача открыта, коллега видел обсуждение в чате, CI мигнул красным, потом зеленым.

Через полгода fix уже ничего не значит.

Проблема не в том, что сообщение короткое. Проблема в том, что оно не дает контекста.

Хорошее сообщение коммита должно отвечать хотя бы на два вопроса:

  • что изменилось;

  • зачем это было нужно.

Сравните:

fix

и:

fix(auth): reject empty token before external call

Второй вариант не идеален, но он уже полезен. По нему можно понять область изменения, причину правки и найти связанную задачу. В blame, при разборе бага или при подготовке release notes это сильно экономит время.


2. Не писать номер задачи

Есть обратная ошибка: “сообщение хорошее, номер задачи не нужен”. Нужен.

Коммит без номера задачи в рабочем проекте быстро превращается в потерянный контекст. Код показывает, что поменялось. Сообщение коммита показывает краткий смысл. А задача в трекере часто хранит то, чего нет в коде:

  • почему вообще понадобилось изменение;

  • какие варианты обсуждали;

  • кто согласовал поведение;

  • какие ограничения были у бизнеса;

  • какие баги или обращения пользователей стояли за правкой.

Например, можно договориться о таком формате:

fix(dialogs): keep operator assignment after client reconnect

Refs: Task-42

Так лучше: смысл коммита остается в заголовке, а номер задачи лежит в метаинформации. Для человека читается чище: сначала что и зачем поменяли, потом ссылка на внешний контекст. Для инструментов тоже удобно. Git hook на commit-msg может отдельно проверить тип, scope, короткое описание и наличие Refs: Task-42 в footer’е.

Да, номер задачи сам по себе не заменяет смысл. Но и смысл без номера задачи теряет связь с большим контекстом. В команде лучше считать номер задачи обязательным: без него потом сложнее понять, почему изменение вообще появилось.


3. Делать один огромный коммит “за всю задачу”

Один коммит на 80 файлов трудно нормально проверить.

Ревьюер открывает diff и видит одновременно миграцию, рефакторинг, новую бизнес-логику, тесты, правку форматирования и удаление старого helper’а. При таком объеме сложнее понять, где меняется поведение, где просто перенос кода, а где потенциально опасное место. Откат тоже становится грубым: если сломалась только миграция, приходится разбирать весь коммит целиком.

Лучше коммитить атомарными шагами. Один коммит - одно законченное изменение. На практике не всегда получается идеально, но почти всегда можно выделить понятные этапы:

refactor(api): extract request validation helper (Task-42)
feat(api): add client reconnect handling (Task-42)
test(api): cover reconnect without new dialog creation (Task-42)

Такую историю проще ревьюить, тестировать и откатывать. Если проблема появилась на третьем шаге, можно вернуть один-два последних коммита и оставить предыдущие изменения на месте.


4. Коммитить слишком мелкую кашу

Атомарность не означает “коммит на каждую сохраненную строку”.

История вида:

add file (Task-42)
fix import (Task-42)
fix typo (Task-42)
fix test (Task-42)
fix test again (Task-42)
really fix test (Task-42)

тоже плохо читается. Для локальной работы такие шаги нормальны. Для общей ветки - обычно нет.

Перед push полезно посмотреть на последние коммиты:

git log --oneline --decorate -10

Если в истории много промежуточных технических коммитов, перед push ее стоит привести в порядок через rebase -i, fixup или squash. Цель не в том, чтобы скрыть процесс работы, а в том, чтобы в общей истории остались понятные изменения.


5. Смешивать фичу, рефакторинг и форматирование в одном diff

Это одна из самых дорогих ошибок для ревью.

Вы поменяли бизнес-логику на 20 строк, но заодно прогнали форматирование на 2000 строк. Или переименовали метод во всем модуле и рядом изменили условие в if. Теперь ревьюеру сложнее отделить изменения без влияния на поведение от изменений в логике работы кода.

Лучше разделять:

refactor(queue): rename assignment state fields (Task-42)
feat(queue): skip closed dialogs during assignment (Task-42)
test(queue): cover closed dialog assignment filtering (Task-42)

Механические изменения должны легко проверяться отдельно. Поведенческие - быть небольшими и заметными. Когда они смешаны, баги маскируются под “просто переименовал”.


6. Коммитить локальные настройки, мусор и секреты

В каждом проекте есть файлы, которые очень хотят случайно попасть в Git:

.env
local.conf
debug.log
tmp/
credentials.json

Иногда это просто шум. Иногда - утечка. Иногда - поломанный запуск у всей команды, потому что кто-то закоммитил путь вида C:\Users\vasya\....

Хорошая команда не полагается только на внимательность:

  • держит аккуратный .gitignore;

  • проверяет секреты в CI;

  • использует pre-commit hooks;

  • не хранит реальные токены в примерах;

  • регулярно смотрит, что именно попадает в diff.

Git отлично хранит историю. В том числе историю ошибок с секретами. Лучше не проверять это на себе.


7. Решать конфликт “чтобы компилировалось”

Конфликт в Git - это не раздражающий экран перед продолжением работы. Это место, где столкнулись два решения.

Плохой конфликт-резолв выглядит так: взяли свою версию, прогнали тесты на минимуме, отправили дальше. Или взяли чужую, потому что “так меньше красного”.

Правильный вопрос не “как убрать маркеры конфликта”, а “какой итоговый смысл должен быть у кода после объединения”.

Если конфликт неочевидный, полезно позвать автора второго изменения и пройти merge вместе. Часто за соседним куском кода стоит контекст, которого нет ни в diff, ни в названии метода. Десять минут разговора могут сэкономить несколько часов отладки после merge.

После сложного конфликта стоит отдельно проверить:

git diff
git diff origin/master...

И почти всегда запустить релевантные тесты. Конфликт может компилироваться и при этом ломать бизнес-логику.


8. Называть ветки как придется

feature/new, test, fix, my-branch, final-final, faeture/... - все это кажется мелочью, пока не попадает в CI, ссылки, автодополнение и командные инструкции.

Имя ветки должно помогать понять:

  • тип работы;

  • номер задачи;

  • короткую тему;

  • можно ли ветку удалить после merge.

Например:

feature/AF-1234-reconnect-dialog
bugfix/AF-2345-empty-token
chore/AF-3456-cleanup-old-fixtures

Не нужно превращать naming в религию. Но если каждый называет ветки как хочет, репозиторий постепенно начинает выглядеть как общий рабочий стол без папок.


9. Не проверять историю перед push

Перед push многие проверяют тесты, но не проверяют историю. А потом в общий MR улетает:

  • лишний WIP-коммит;

  • коммит без номера задачи;

  • случайный merge;

  • временный файл;

  • исправление из соседней задачи;

  • сообщение fix review (Task-42).

Мой короткий чеклист перед push:

git status
git diff
git diff --staged
git log --oneline --decorate -10

И несколько вопросов:

  • все ли коммиты относятся к этой задаче;

  • понятны ли сообщения без устных пояснений автора;

  • есть ли номер задачи;

  • не смешал ли я независимые изменения;

  • не тащу ли я в MR чужую историю;

  • можно ли откатить отдельный шаг, не отменяя остальные изменения.

Такая проверка занимает немного времени, но снижает риск отправить в MR лишние коммиты, временные файлы или изменения из другой задачи.


Вместо вывода

Git сам по себе не наводит порядок в команде. Он просто сохраняет все, что мы в него кладем.

Если работать в спешке и без правил, история быстро покажет это: fix, потерянные задачи, грязный index, огромные коммиты, старые ветки, случайные merge и stash, который никто уже не рискнет открыть.

Хорошая история не обязана быть стерильной. В ней нормально видеть живую разработку: уточнения, откаты, неприятные фиксы после CI, маленькие шаги вперед и назад.

Но она должна оставаться читаемой.

Потому что через полгода в этот лог придет не абстрактный “разработчик будущего”.

Скорее всего, это будете вы. Уставший. В пятницу. С багом на проде.

И вот тогда коммит fix окончательно перестанет казаться безобидным.


Если статья понравилась, то велкам в мой блог!


Безопасных Вам Релизов!