git有分支和标签, 这块的管理其实非常稳妥, gitlab和gerrit这些都带分支的protect功能. 简单的项目就是做专用的release分支, 生产环境按head发布, 不可能出现加入意外代码的情况.

【 在 guestking 的大作中提到: 】
: 测试完成之后 到 上线之前
: master分支被提交了新的代码
:
--
FROM 60.253.242.*