Én a kipróbálható példát nem értem. Van egy ojjektum (jelen esetben egy commit), és bár nem része sem egy aktuális branchnek, sem tag nem mutat rá, de jelen van. (Ha jól rémlik, erre is való a `git gc`, hogy az ilyen "elérhetetlen" dolgokat törölje.) Szóval: ott van a repóban, létezik; ha valaki tudja a hash-ét, akkor miért ne kellene látnia? Ugyanígy a benne lévő "secret!!!!!"-tel: ha valaki láthatja a commitot, magától értetődik, hogy a "secret!!!!!"-et is látni fogja. Ebben mi a meglepő? Ez ilyen, így működik a dolog.