使用Git pre-push钩子，可以很容易地按存储库完成此操作。
创建一个位于.git/hooks/pre-push的可执行文本文件，内容如下：

#!/bin/sh

while read local_ref local_sha remote_ref remote_sha
do
  for commit in $(git rev-list --reverse $remote_sha..$local_sha)
  do
    if ! git verify-commit $commit >/dev/null 2>&1
    then
      echo "ERROR: Unsigned commit detected!"
      exit 1
    fi
  done
done

当你尝试不小心推送未签名的提交时，推送将被阻止：

➜  App git:(feature-1) git push
ERROR: Unsigned commit detected!
error: failed to push some refs to 'github.com:cubuspl42/myrepo.git'

请注意，钩子不会与其他代码一起克隆、推送或拉取。如果您的同事或合作者想要使用此钩子（或任何其他钩子），则需要他们自己添加。
当你对仓库没有严格的控制权，并且想控制自己的行为时，这个解决方案是很好的。如果你是仓库的实际所有者，并且想保护仓库不接受未签名的提交，你应该找到另一个解决方案。