如何实现代码仓库主分支保护、Pull Request交叉验证及Issue审核？

一、禁止直接向main分支推送，仅通过Pull Request更新 #

• 平台级分支保护（最可靠）：
  • 进入仓库的「分支保护」设置页面，针对main分支创建保护规则
  • 勾选「禁止直接推送/强制通过Pull Request合并」选项（不同平台表述略有差异，比如GitHub叫“Restrict who can push to matching branches”，仅允许维护者通过PR合并；GitLab叫“Protect this branch”并关闭非维护者的“Allow push and merge”权限）
  • 可选补充：开启「要求至少1位审查者批准」，确保PR经过同事审核后再合并
• 本地钩子辅助（防止误操作）：
  在本地仓库的.git/hooks目录下创建pre-push脚本，添加分支判断逻辑，禁止直接推main：

  #!/bin/sh
  BRANCH=$(git rev-parse --abbrev-ref HEAD)
  if [ "$BRANCH" = "main" ]; then
    echo "禁止直接推送main分支，请通过Pull Request提交"
    exit 1
  fi
  

  给脚本添加执行权限：chmod +x .git/hooks/pre-push

二、强制Issue需他人验证 #

• 标签+状态流转：
  • 提前创建「待验证」「已验证」标签，通过Issue模板配置，让新建Issue自动带上「待验证」标签
  • 明确规则：Issue作者必须@至少一位团队成员，被@成员验证内容合理性、范围匹配度后，将标签改为「已验证」
• 看板联动（强化流程）：
  用仓库项目看板划分「待验证」「已处理」等列，只有Issue被移动到「已验证」列后，才能启动开发，关联的PR才允许进入合并环节
• 团队约定落地：
  把Issue验证规则写入团队协作文档，明确未验证的Issue不允许开发，关联未验证Issue的PR直接打回

内容的提问来源于stack exchange，提问作者xtay2