GitHub Actions推送至受保护分支遇GH006错误，求管理员权限下解决方案

问题核心 #

你的development分支启用了“Require a pull request before merging”保护规则，该规则默认禁止直接向分支推送变更——哪怕是管理员账号，也必须通过PR合并，这是导致推送被拒绝的根本原因，和Git PAT的设置无关。

解决方案一：配置分支保护规则允许绕过（推荐，步骤简单） #

如果有权限修改分支保护规则，可以让Actions使用的账号绕过PR要求：

1. 进入仓库的Settings → Branches页面，找到development分支的保护规则并点击编辑
2. 找到Allow specified actors to bypass required pull requests选项，勾选它
3. 添加需要绕过规则的账号：
   • 若使用个人PAT，添加PAT所属的GitHub用户账号
   • 若使用GitHub Actions默认的GITHUB_TOKEN，添加仓库的机器人账号（格式为你的仓库名[bot]，比如de-instrument-storage-service[bot]）
4. 保存规则后，在Actions工作流中使用对应token推送即可直接提交到development分支

解决方案二：通过自动创建PR并合并（无需修改分支保护规则） #

如果不能修改分支保护规则，可以在工作流中创建临时分支、推送变更、自动生成PR并合并：

完整工作流示例 #

jobs:
  angular-version-upgrade:
    runs-on: ubuntu-latest
    steps:
      - name: 检出代码
        uses: actions/checkout@v4
        with:
          fetch-depth: 0 # 拉取完整提交历史，确保能正常提交

      - name: 配置Node环境
        uses: actions/setup-node@v4
        with:
          node-version: 18 # 根据你的项目需求调整版本

      - name: 执行Angular版本升级
        run: |
          # 替换为你的实际升级命令，比如带--force处理依赖冲突
          ng update @angular/core @angular/cli --force

      - name: 配置Git用户信息
        run: |
          git config user.name "${{ secrets.GIT_USER }}"
          git config user.email "${{ secrets.GIT_EMAIL }}"

      - name: 创建临时分支并推送变更
        run: |
          BRANCH_NAME="auto-upgrade-angular-${{ github.run_id }}"
          git checkout -b $BRANCH_NAME
          git add .
          git commit -m "chore: 自动升级Angular版本"
          git push origin $BRANCH_NAME

      - name: 创建PR并自动合并
        uses: actions/github-script@v7
        env:
          BRANCH_NAME: "auto-upgrade-angular-${{ github.run_id }}"
        with:
          github-token: ${{ secrets.GIT_TOKEN }}
          script: |
            // 创建PR
            const pr = await github.rest.pulls.create({
              owner: context.repo.owner,
              repo: context.repo.repo,
              head: process.env.BRANCH_NAME,
              base: "development",
              title: "chore: 自动升级Angular版本",
              body: "由GitHub Actions自动发起的版本升级PR"
            });

            // 等待PR通过所有状态检查（根据实际情况调整等待时间）
            await new Promise(resolve => setTimeout(resolve, 15000));

            // 合并PR（merge_method可选merge/squash/rebase，根据仓库设置选择）
            await github.rest.pulls.merge({
              owner: context.repo.owner,
              repo: context.repo.repo,
              pull_number: pr.data.number,
              merge_method: "merge"
            });

注意事项 #

• 确保GIT_TOKEN拥有创建PR、合并PR的权限
• 如果仓库启用了“Require status checks to pass before merging”，需要确保工作流中的升级步骤能通过所有检查，或者延长等待时间让检查完成
• 若PR存在冲突，自动合并会失败，需要提前处理冲突逻辑

内容的提问来源于stack exchange，提问作者GhrVinay