disqus 来添加免费评论功能还是很方面的 虽然需要注册 但是省去了很多麻烦 可以先放着看效果

今天有课,一个推荐优质网课，返利优惠买课的公众号
回复你需要购买课程的关键词，例如“前端”即可得到购买链接，通过链接购买成功后,点击下方菜单栏申请奖学金。

今天有课活动码:youke214577

蜂蜜柚子茶

private 的 repository 像是一个 patching repository。大部分内容都在 public 开发和 review。但是需要专门对 private 的 repository 进行 rebase，没有 conflicts 的情况下再 force push，保证 private repository 的最顶端都是 up-to-date 的 patch commits sit on top of the current master of public branch。secrets file 基本上都是 Ansible secrets，不存在任何 repository 里面。private repository 存放无法开源的 feature 和 internal 的 system/lab environment setup。

因为一般来说大部分还是开源的，所以 maintain private repository 的 work load 不是特别重。

分母

一开始我也是考虑用 submodule 的，但是问题在于很多时候有超出 secret files 的 change，比如同一个文件 public 和 internal 会有区别，这样就无法使用 submodule 区分开来。我们现在在生产环境中这样做基本没有碰到太大的问题，相对来说 public 的 commit 更容易 maintain。

提供一个思路，在 public 和 private 分别有两个一样的 repository，private 的 repo 下的其中几个 commit 是 secret files 和 internal features。每次 public 和 private 的 pull request 分开 review，internal 的所有 commit 都 rebase 在 public 的 commit 上。每次 public 有更新，internal 就做一个 rebase update 然后再 force push 到 internal 的 branch 上。

雪山上滑过

分母