保护主分支，禁止直接推送、必须走合并请求

保护规则在仓库设置里，按分支名或通配符指定作用范围。

勾上禁止直接推送，要求改动必须经合并请求合入。

再设最少审批人数和流水线必须通过，才挡得住违规改动。

管理员也别留绕过权限，否则规则形同虚设，不如不设。

# GitHub：Settings → Branches → Add rule
#   勾 Require a pull request before merging
#   勾 Require approvals（>=1）
#   勾 Require status checks to pass
# GitLab：Settings → Repository → Protected branches
#   Allowed to push: No one