safe.directory 与 dubious ownership

当仓库目录属主与当前用户不一致（容器、sudo、共享目录常见）时，Git 会拒绝操作并提示 dubious ownership；用 safe.directory 显式放行。

报错	detected dubious ownership in repository
放行单个路径	git config --global --add safe.directory /work/repo
放行全部	git config --global --add safe.directory *（风险更高，慎用）

常用示例

git config --global --add safe.directory /work/app
git config --global --get-all safe.directory
git status

该限制是为防护「以高权限运行 Git 处理他人可控仓库」的攻击面，容器与 CI 中常需按路径放行。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌