Git LFS 最佳实践：大文件管理与 .gitignore 策略

05. 自动化审计脚本（防止误入仓）

分支评审前跑一次脚本，即可找出未进入 LFS 的超大 blob，防止被意外合并。

# scripts/check-lfs.sh
#!/usr/bin/env bash

set -euo pipefail

THRESHOLD_MB=80
echo "Checking objects larger than ${THRESHOLD_MB}MB that are not tracked by LFS..."

git rev-list --objects --all   | git cat-file --batch-check='%(objecttype) %(objectname) %(objectsize) %(rest)'   | awk -v limit=$((THRESHOLD_MB * 1024 * 1024)) '      $1 == "blob" && $3 > limit { print $2 " " $3/1024/1024 "MB " $4 }'   | while read -r oid size path; do
      if ! git check-attr filter -- "${path}" | grep -q 'filter: lfs'; then
        echo "::warning file=${path}::${size}（未加入 Git LFS）"
      fi
    done

将脚本加入 pre-push hook 或 CI 任务，输出的 `::warning` 可在 GitHub Actions 日志中直接显示。