如何在GitLab中自动批准RenovateBot的合并请求？

云原生阿岚

2026-7-18

实现GitLab中自动批准RenovateBot的MR（不自动合并）

可以通过以下几种方式实现需求：

方法1：GitLab原生配置实现

无需编写代码，纯通过项目设置完成：

创建一个具备MR批准权限的机器人用户，将其添加到项目中并赋予开发者及以上权限
进入项目的「设置→合并请求→批准规则」，添加新规则：
- 勾选「自动批准」选项
- 指定该机器人用户为批准人
- 设置规则生效条件为「仅当提交者是RenovateBot账号时适用」

这种方式直接利用GitLab的规则体系，自动为Renovate创建的MR完成批准，且不会触发自动合并。

方法2：通过Renovate配置调用GitLab API

在项目的renovate.json配置文件中，利用postUpgradeTasks在MR创建后调用GitLab API完成批准：

{
  "postUpgradeTasks": {
    "commands": [
      "curl --request POST --header 'PRIVATE-TOKEN: ${GITLAB_TOKEN}' 'https://你的GitLab域名/api/v4/projects/${CI_PROJECT_ID}/merge_requests/${MERGE_REQUEST_IID}/approve'"
    ],
    "executionMode": "branch"
  }
}

注意事项：

需为Renovate配置带有api权限的GitLab个人访问令牌（GITLAB_TOKEN），并确保该令牌拥有目标项目的MR批准权限
确保CI_PROJECT_ID和MERGE_REQUEST_IID这两个环境变量能被Renovate正确获取

方法3：GitLab CI流水线自动处理

在项目根目录的.gitlab-ci.yml中添加专属任务，仅针对RenovateBot的MR执行批准：

approve-renovate-mr:
  stage: .post
  script:
    - |
      if [[ "$CI_MERGE_REQUEST_AUTHOR_USERNAME" == "renovate-bot" ]]; then
        curl --request POST --header "PRIVATE-TOKEN: $RENOVATE_APPROVE_TOKEN" "https://你的GitLab域名/api/v4/projects/$CI_PROJECT_ID/merge_requests/$CI_MERGE_REQUEST_IID/approve"
      fi
  only:
    - merge_requests
  variables:
    RENOVATE_APPROVE_TOKEN: $RENOVATE_APPROVE_TOKEN

说明：