Git hook là gì và chúng được dùng như thế nào?

Question

Accepted Answer

**Git hook** là các script mà Git chạy **tự động** tại các điểm nhất định trong quy trình Git (trước/sau các commit, push, merge, v.v.). Chúng cho phép tự động hóa — thực thi các chuẩn, chạy các kiểm tra, và kích hoạt các hành động — và được dùng rộng rãi cho chất lượng mã và tích hợp CI.

## Hook là gì

```text
Hook là các script thực thi được trong .git/hooks/ (hoặc được quản lý bởi công cụ) mà Git chạy theo SỰ KIỆN:
  PHÍA CLIENT (local):
    pre-commit   → trước khi một commit được tạo (lint, định dạng, chạy test nhanh)
    commit-msg   → kiểm tra/định dạng commit message
    pre-push     → trước khi push (chạy test, ngăn push mã hỏng)
    post-merge/checkout → sau merge/checkout (ví dụ cài lại dependency)
  PHÍA SERVER (trên remote):
    pre-receive / update → thực thi các chính sách khi push (từ chối các push tệ)
    post-receive → kích hoạt deployment/CI/thông báo sau một push
```

## Các dùng phổ biến

```text
✓ pre-commit → LINT và ĐỊNH DẠNG mã; chạy test nhanh; chặn secret/mã debug
  → bắt các vấn đề TRƯỚC KHI chúng được commit (phản hồi nhanh, chất lượng nhất quán)
✓ commit-msg → thực thi định dạng message (ví dụ Conventional Commits)
✓ pre-push → chạy bộ test → đừng push mã thất bại
✓ phía server → thực thi các chính sách; kích hoạt CI/CD và deployment
```

## Quản lý hook trong một nhóm

```text
⚠️ .git/hooks/ là LOCAL và KHÔNG được commit → hook không được chia sẻ tự động.
Để chia sẻ hook xuyên một nhóm, dùng các công cụ:
  → HUSKY (hệ sinh thái JS), pre-commit (framework Python), lefthook, v.v.
  → những cái này version hóa hook trong repo và cài chúng cho mọi người
→ Kết hợp với CI: hook cho phản hồi LOCAL NHANH; CI là lưới an toàn được thực thi
  (hook có thể bị bỏ qua với --no-verify, nên CI cũng phải thực thi).
```

## Tại sao điều này quan trọng

Hiểu Git hook là kiến thức cấp senior có giá trị để **tự động hóa các kiểm tra chất lượng và các hành động quy trình**, nên nó hữu ích để duy trì chất lượng mã và tích hợp với CI/CD.

Hook cho phép **tự động hóa tại các sự kiện Git then chốt** — chạy các script tự động trước/sau các commit, push, merge, v.v. — vốn được dùng rộng rãi để thực thi các chuẩn và bắt các vấn đề sớm.

Cách dùng phổ biến và có giá trị nhất là **hook pre-commit** để chạy **linting, định dạng, test nhanh, và phát hiện secret trước khi mã được commit** — cung cấp phản hồi nhanh và đảm bảo chất lượng nhất quán một cách tự động (để các vấn đề được bắt tại thời điểm commit thay vì muộn hơn trong CI hoặc review), một thực hành cực kỳ phổ biến.

Các cách dùng khác (hook commit-msg thực thi các quy ước message như Conventional Commits, hook pre-push chạy test để ngăn push mã hỏng, và hook phía server thực thi các chính sách hoặc kích hoạt CI/CD và deployment) mở rộng tự động hóa xuyên quy trình.

Hiểu khía cạnh **quản lý nhóm** thực tế là quan trọng: `.git/hooks/` là local và **không được commit**, nên hook không được chia sẻ tự động — chia sẻ chúng xuyên một nhóm đòi hỏi các công cụ như **Husky, pre-commit, hoặc lefthook** vốn version hóa hook trong repo và cài chúng cho mọi người.

Quan trọng là, hiểu rằng hook **có thể bị bỏ qua** (`--no-verify`) có nghĩa là chúng cung cấp phản hồi *local* nhanh nhưng **CI cũng phải thực thi** các kiểm tra như lưới an toàn thực sự — một nhận thức then chốt về defense in depth (hook local cho tốc độ, CI cho sự thực thi).

Vì tự động hóa các kiểm tra chất lượng và các hành động quy trình cải thiện chất lượng và sự nhất quán của mã, và vì Git hook (đặc biệt là pre-commit cho các kiểm tra local, được quản lý qua công cụ và được bổ sung bởi CI) là một cơ chế được dùng rộng rãi cho điều này, hiểu Git hook — chúng là gì, các dùng phổ biến, quản lý nhóm với các công cụ, và mối quan hệ của chúng với CI — là kiến thức cấp senior có giá trị để xây dựng các quy trình phát triển tự động hóa, tập trung vào chất lượng, phản ánh các thực hành được dùng để duy trì chất lượng trong các nhóm chuyên nghiệp.