如何限制GitHub协作者仅能修改自身上传的私有仓库文件？

• 直接通过GitHub原生权限无法实现该需求。GitHub的协作者权限是仓库层级的，要么给读权限（仅查看，无法修改），要么给写权限（可修改仓库内所有文件，包括其他协作者上传的内容），没有原生的“仅能修改自身上传文件”这类细分权限。
• 可以通过一些变通方案近似实现，但无法做到完全严格限制：
  • 结合分支保护规则与PR流程：要求所有修改必须通过Pull Request提交，设置PR审核规则，仅允许文件原上传者（或指定审核人）批准对应文件的修改。但这种方式依赖人工审核，无法从根源阻止他人提交修改其他文件的PR，只能在合并前拦截。
  • 用GitHub Actions自定义校验：编写脚本在PR提交时检查修改文件的上传者是否为提交人，若不是则标记PR失败，阻止合并。这种方式能自动化拦截，但技术上存在绕过可能（比如篡改提交历史伪造上传者信息）。
  • 拆分仓库：将每个协作者的文件放到独立私有仓库，再通过Git子模块或组织级仓库组合。这种方式能严格隔离，但仓库管理成本会显著提升。

总结：GitHub原生功能无法严格实现“仅修改自身上传文件”的需求，只能通过流程、工具做近似限制，或调整仓库结构实现隔离。

内容的提问来源于stack exchange，提问作者Muhammad Yasir