GitLab CE 13.12版本如何创建自定义角色实现分级审批？

GitLab CE 13.12版本不支持原生自定义角色，仅EE版本提供自定义角色功能。针对你需要的sprint_reviewer和release_reviewer权限（分别合并对应分支），可通过以下替代方案实现：

一、分支保护+审批规则组合实现权限控制 #

1. 配置分支保护
   • 进入项目「Settings」→「Repository」→「Protected branches」
   • 分别对sprint/*和release/*分支设置保护：
     • 勾选「Allowed to merge」，仅添加你指定的sprint_reviewer或release_reviewer用户/用户组
     • 若不需要这类角色直接推送分支，取消「Allowed to push」选项
2. 设置合并审批规则
   • 进入项目「Settings」→「Repository」→「Approval rules」
   • 为sprint/*分支创建规则：要求至少1名sprint_reviewer组的成员完成审批
   • 为release/*分支创建规则：要求至少1名release_reviewer组的成员完成审批
   • 前提：需在项目「Settings」→「General」→「Merge requests」中启用「Merge request approvals」功能

二、用用户组统一管理角色 #

• 在GitLab中创建两个用户组：sprint-reviewers和release-reviewers
• 将对应用户添加到各自组内
• 在分支保护和审批规则中直接引用这些组，避免逐个添加用户，提升管理效率

三、源码修改相关说明（不推荐） #

GitLab CE 13.12的权限核心逻辑分布在以下文件：

• app/models/ability.rb：定义不同角色的权限规则
• app/models/project_member.rb：管理项目成员与角色的关联
• lib/gitlab/access.rb：包含系统默认角色常量（如Guest、Reporter、Developer等）

但直接修改源码风险极高：

• 会导致后续版本升级时出现冲突
• 可能破坏系统稳定性
• 无法获得官方技术支持
  因此不建议通过修改源码实现自定义角色。

内容的提问来源于stack exchange，提问作者Aniket Kumar