Попробовал смоделировать ситуацию на двух тестовых репозиториях:
- avn - репозиторий, который находится у фирмы-подрядчика
- fcs - репозиторий, который находится у фирмы-заказчика

Ответственных за интеграцию двое: один у заказчика, один у подрядчика.
Оба репозитория полагаем доступными по сети интернет для менеджеров.
Фаза 1. Разработка на сервере подрядчика.
Заполним два-три коммита для моделирования того, как подрядчик работает:
touch avn-file1.txt
git add avn-file1.txt
git commit -m "avn-file1.txt"
...
touch avn-file3.txt
git add avn-file3.txt
git commit -m "avn-file3.txt"
И периодически пушим их на сервер.
В какой-то момент принимается решение, что настал "час Х" и можно публиковать проект у заказчика. Останавливается разработка, в репозитории avn у подрядчика вот такая история коммитов:
pick fdf9508 avn-file1.txt
pick 0633d9c avn-file2.txt
pick 4d71f77 avn-file3.txt
Фаза 2. Создание собственного репозитория на базе репозитория подрядчика
Клонируем репозиторий подрядчика и переписываем origin на адрес собственного репозитория (правим файл /.git/config
-- ну или по-грамотному: через git remote set-url origin <сервер заказчика>
), затем git push -f
.
Получаем на собственном сервере абсолютно точную копию репозитория подрядчика, с полным сохранением истории и даже SHA-1 коммитов будут совпадать:
pick fdf9508 avn-file1.txt
pick 0633d9c avn-file2.txt
pick 4d71f77 avn-file3.txt
Переходим к следующей фазе.
Фаза 3. Заказчик выполняет какие-то доработки на своё усмотрение и без оглядки на бывшего подрядчика.
Ну, допустим, опять же создадим несколько коммитов:
touch fcs-file1.txt
git add fcs-file1.txt
git commit -m "fcs-file1.txt"
...
touch fcs-file3.txt
git add fcs-file3.txt
git commit -m "fcs-file3.txt"
И будем их периодически пушить на собственный сервер. (В реальности fcs -- это bare-репозиторий на сервере, который несколько разрабочиков в компании-заказчика склонировали себе на рабочие станции, но это некритично для теста.)
Получаем на своём сервере такую историю:
pick fdf9508 avn-file1.txt
pick 0633d9c avn-file2.txt
pick 4d71f77 avn-file3.txt
pick 7dd4772 fcs-file1.txt
pick f33cdda fcs-file2.txt
pick c54c562 fcs-file3.txt
(Первые три коммита -- это сделанные когда-то подрядчиком, следующие три -- уже заказчик. У подрядчика до сих пор в его репозитории только три коммита)
И тут в некоторый момент, заказчик вспоминает про подрядчика и даёт ему какую-то задачу на доработку. Дальнейшее взаимодействие идёт по схеме: а) подрядчик забирает изменения сделанные заказчиком после сдачи проекта б) подрядчик делает какие-то доработки в своём репозитории в) заказчик забирает доработки к себе на сервер.
Итак, поехали:
Фаза 4. Подрядчик забирает изменения сделанные заказчиком
У подрядчика есть какой-то сотрудник, ответственный за интеграцию, скажем, Вася или Петя. Вася в репозитории avn (на своей машине) подключает удалённый репозиторий fcs и называет его (внезапно) именно как fcs:
git remote add fcs <адрес репозитория подрядчика>
И может периодически вливать в свою ветку мастер изменения, которые внесены заказчиком (разом, не мелочимся с fetch+merge):
[vasya@wrkst1 avn]$ git pull fcs master
remote: Counting objects: 7, done.
remote: Compressing objects: 100% (6/6), done.
remote: Total 6 (delta 2), reused 0 (delta 0)
Unpacking objects: 100% (6/6), done.
From gitserver:polygon/fcs
* branch master -> FETCH_HEAD
Updating 4d71f77..c54c562
Fast-forward
fcs-file1.txt | 0
fcs-file2.txt | 0
fcs-file3.txt | 0
3 files changed, 0 insertions(+), 0 deletions(-)
create mode 100644 fcs-file1.txt
create mode 100644 fcs-file2.txt
create mode 100644 fcs-file3.txt
И на сервере подрядчика оказываются те же самые 6 коммитов, что и у заказчика с теми же самыми SHA-1.
Фаза 5. Подрядчик делает какую-то доработку
touch avn-megafix1.txt
git add avn-megafix1.txt
git commit -m "avn-megafix1.txt"
Теструет, заливает в своё хранилище, сообщает ответственному за интеграцию со стороны заказчика, чтобы тот забрал доработки.
Фаза 6. Заказчик забирает изменения в свой репозиторий.
В принципе, действия симметричны шагу 4: ответственный за интеграцию у заказчика подключает на своей копии репозитория fcs удалённый репозиторий avn:
git remote add avn <адрес репозитория подрядчика>
И после этого может забирать изменения с сервера подрядчика:
git pull avn master
Получая точно таки же коммиты, с теми же самыми идентификаторами SHA-1, что и у подрядчика.
В принципе, вот и всё в общих чертах. Действительно, ничего сложного - главное, чтобы сервера были доступны.