紧急求助！关于 github 封禁公司账号的原因

[RustRover]

各位 V 友前辈好，我 2023 年毕业后，在一家 90 多人规模（技术人员大概 20 名）的初创公司做桌面运维。公司的项目托管在 GitHub 上。有新员工入职时，我会给他们一个类似于 [e-mail] 的电子邮件，并用该邮件注册一个类似于 zhangsan-mycompany 的 GitHub 用户名，并要求他们自己修改密码。

自从本周五临下班，有两位同事表示无法登录账户，起初我以为和几天前 GitHub 配置错误阻止国内 IP 有关。但后来发现并不是，几乎所有账户都被封禁了，直接访问 github.com/zhangsan-mycompany 报 404 错误。用电子邮件登录时提示账户被暂停……导致研发人员的工作中断，一些最新的代码和项目无法本地获取……

目前，共有 17 位同事的账户被封锁，统计和分析可能的原因：

1. 公司邮件问题？ 但有一位后端开发一位安卓开发的账号还能正常使用（至少目前看起来都正常）

2. 公司仓库问题？ 公司业务是普通的衣帽类电商，没啥政策或法规风险。代码也是普通业务代码，而且有一个测试同事，从来没在上面上传过代码，完全是空号，也被封禁。

3. 出口 IP 问题？ 公司出口基本固定，IP 不太会变，IP 纯净度也较高。 （但受限于网络，研发同事基本都有自己的魔法工具）

第一次遇到，因为严重影响到研发部门的正常工作，需要说明情况和处理方案，但根据以上 3 点，感觉讲不通具体是什么原因。希望各位前辈可以给些建议：

1. 怎么说原因，以及今后如何规避。
2. 能否申诉找回？ 大概的时间和成功概率。

[moefishtang]

先申诉问封禁原因吧，GitHub 回工单速度很慢，早问早开始解决问题
账号要回来后还是迁移到别的平台比较好

[JensenQian]

公司直接自建 gitlab 啊

[geelaw]

信息不足。

如果你为员工建立了 Personal Account （定义见 https://docs.github.com/en/site-policy/github-terms/github-terms-of-service ），并且这些账户是免费的，并且你的员工自己有（别的、免费的） Personal Account ，并且两个 Personal Accounts 都是人类使用而非机器使用，则违反了“一个人最多一个免费 Personal Account （除了额外的一个机器账户）”的规定。

另外就是如果这些账户都是同一台电脑建立的，可能 GitHub 记得这件事，所以一个封了，其他的也就都一起被发现了。

如果是上面的情况，规避方法：不要帮别人创建 GitHub Personal Account ，除了上面的问题之外，还有一点比较重要的是你的员工可能没有被提示看 GitHub 使用条款，这会导致注册流程从合同角度不成立。让员工入职之后自己建立，或者使用自己本来就在用的账户，并且把公司邮件加入他的账户邮件里。

申诉找回：可以访问 support dot github dot com slash contact slash cannot_sign_in 申诉。如果是因为上面的原因，可以解释清楚状况并告知自己已经了解了规则，至少应该是可以取回数据的。

[skiy]

公司如果不自建，我觉得应该多仓备份。
如果你公司项目不做开源，也没必要放到 GitHub 吧？

[RustRover]

补充说明： 还有可能是 action 被用的太猛导致的（笔记已经正常使用快 2 年了都没封号）。

年后有个新项目领导强调单测覆盖率要 70%以上，以及每次提交都要跑 CI 。 有位研发同事可能配置不对，导致 action 额度每个月前几天都用尽。 此情况已经持续 2 个月(刚刚知情)。

[RustRover]

@moefishtang 但在推上问了下，似乎很难申请找回...

[RustRover]

@JensenQian 老板好像说 gitlab(极狐) 出过什么舆情

[RustRover]

@geelaw 一个人最多一个免费 Personal Account ....刚知道这规则.......

[RustRover]

@skiy 官网是开源的，但也没啥 star 。 主要还是想白嫖 issue/action 这几个功能

[RustRover]

@RustRover 笔记 ---> 毕竟

[barathrum]

@geelaw 这个我之前也没注意到, 我有一个公司邮箱的账户和一个个人邮箱的账户, 这么看以后还有风险.
我之前有考虑过合并, 但是因为两个账户分别都加入了组织, 导致合并不了, 现在有点尴尬.

[importmeta]

公司财产怎么可以放到境外 Github 上, 必然是自己搭建一套存到公司里.

[whileFalse]

你们花钱了么，公司用还是花点钱吧

另外国内访问 Github 网络不好很麻烦啊，服务器上还要配置翻墙多恶心

[BeautifulSoup]

@RustRover gitlab 国内运营版叫极狐，确实出了一些舆情，知乎能搜到，但可以自建。或者试试阿里云效

[winglight2016]

搞了半天 lz 的公司使用公司邮箱注册的是个人账号，这明显不对呀，business 使用应该注册 team 账号的。

涉及到代码仓库这种重要资产，付费还能找到售后解决问题，免费的就只能撞大运了。

[XIU2]

我记得 Github 使用同一个 IP 和浏览器长期登录多个账号，可能会被认为违反楼上说的那条规则从而被封号。

[dazhuang007]

公司用 github,白嫖免费的也是离谱

[HojiOShi]

等个后续，看能不能找回。
另外你这公司的规模也不算太小，却连个自建的镜像都没有，也是心大。GitHub action 记得刚出那会滥用的情况还不少，甚至有人用来做梯子的，之后就有了被封的消息。

[iugo]

公司用 GitHub 并没有什么不妥, 甚至免费用也可以. 但是账号策略有问题, zhangsan-mycompany 这样的用户明显是有问题的, 而 zhangsan 这样的用户看上去则正常.

1. 个人用户就用个人账号.
2. 代码应该归属于组织账号 (公司账号).
3. 个人加入组织, 以获取组织内的代码权限.

从正文描述来看, 现在也没有出现代码丢失的问题, 只是一些访问这些代码的账号被 ban.

[zerovoid]

90 多人这规模，居然不自己搭建一个 git ，几个人的公司都自己搭建了。