如何配置GitHub以阻止tests目录的变更被推送？

可以通过以下两种方式实现阻止tests目录变更的推送需求：

方式一：利用GitHub分支保护规则 + GitHub Actions检查 #

这是面向公共仓库或个人仓库最实用的方案，步骤如下：

1. 开启仓库的分支保护规则，强制所有推送/PR必须通过指定的状态检查才能合并。
2. 编写一个GitHub Actions工作流，用来检测提交中是否包含tests目录的变更，一旦检测到就标记为失败，阻止推送或PR合并。

示例工作流配置（保存为.github/workflows/block-tests-changes.yml）：

name: 拦截tests目录变更
on: [pull_request, push]

jobs:
  check-tests-modification:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - name: 检测tests目录是否有变更
        run: |
          # 根据事件类型确定对比的分支
          if [[ "${{ github.event_name }}" == "pull_request" ]]; then
            target_branch="origin/${{ github.base_ref }}"
          else
            target_branch="HEAD~1"
          fi
          # 获取tests目录下的变更文件
          changed_files=$(git diff --name-only $target_branch HEAD | grep "^tests/")
          if [[ -n "$changed_files" ]]; then
            echo "❌ 检测到tests目录存在变更，推送已被拦截"
            echo "变更文件："
            echo "$changed_files"
            exit 1
          else
            echo "✅ 未检测到tests目录变更"
            exit 0
          fi

配置完成后，回到分支保护规则设置，将这个工作流的状态检查项设为必填，此后任何涉及tests目录的推送或PR都会被拦截。

方式二：GitHub企业版预接收钩子（仅限企业级仓库） #

如果你使用的是GitHub企业版，可以通过管理员配置预接收钩子，在服务器端直接拦截包含tests目录变更的推送请求。这种方式不需要依赖Actions，是从底层拦截所有推送，但需要企业版的管理员权限才能配置。

注意事项 #

• 分支保护规则对仓库管理员默认是可以绕过的，如果你需要完全限制，建议在仓库设置中取消管理员的推送权限，或者在Actions脚本中添加白名单逻辑，仅允许指定人员修改tests目录。
• 如果是PR场景，建议只针对目标分支（比如main、develop）配置分支保护，避免影响开发分支的临时修改。

内容的提问来源于stack exchange，提问作者Ssaf