如何在GitHub配置：禁直接推main且管理员可自审合并PR

你可以通过GitHub分支保护的组合设置实现全部规则，核心是利用「允许指定角色绕过PR审核」的专属功能，同时锁定强制PR的规则不被绕过：

具体配置步骤 #

1. 强制所有用户（含管理员）必须通过PR提交到main分支

   • 开启「Require a pull request before merging」（要求合并前必须创建PR）
   • 勾选**「Do not allow bypassing the above settings」**（不允许绕过上述设置），彻底禁止任何用户直接推送代码到main分支，所有提交必须走PR流程。

2. 强制所有用户PR必须通过CI测试才可合并

   • 开启「Require status checks to pass before merging」（要求状态检查通过才能合并）
   • 在「Status checks that are required」中选中你的CI测试任务（如GitHub Actions、第三方CI工具）
   • 勾选「Require branches to be up to date before merging」（要求分支合并前保持最新），确保CI基于最新代码执行。

3. 管理员跳过PR审核，普通用户必须经过审核

   • 开启「Require pull request reviews before merging」（要求PR审核通过才能合并）
   • 设置「Required approving reviews」为你需要的审核人数（比如1人）
   • 找到「Allow specified actors to bypass required pull request reviews」选项，点击「Add actors」添加管理员团队或单个管理员账号
     • 被指定的管理员可跳过审核要求，直接合并自己提交的PR，但仍需满足「强制PR」和「CI通过」的规则；普通用户不在该列表中，必须完成审核才能合并。

配置逻辑说明 #

「Do not allow bypassing the above settings」仅锁定「强制PR提交」和「CI状态检查」的规则，不会限制「允许指定角色跳过审核」的功能——这是GitHub专门为兼顾合规性与管理员操作效率设计的逻辑。

内容的提问来源于stack exchange，提问作者joshlf