xiaoxia/xiaoxia-saas
1
0
Fork 0
Code Issues 11 Pull Requests 3 Actions 1 Packages Projects Releases 7 Wiki Activity

[CI] admin可绕过分支保护 - CI/基础设施PR全部带红灯手动合并 #915

New Issue
Closed
opened 2026-07-26 08:48:40 +08:00 by xiaoxia · 0 comments
xiaoxia commented 2026-07-26 08:48:40 +08:00
Owner
Copy Link
Copy Source

问题描述

分支保护设置 block_admin_merge_override = false，导致admin用户可以绕过required checks直接合并。

铁证

最近5天4个CI/基础设施PR：

  • 全部带红灯合并
  • 全部由admin手动操作合并
  • 普通开发者的PR受门禁约束，admin不受约束

影响

  • 门禁对admin无效，CI优化相关的PR可能带问题合入
  • 双重标准：普通开发者要过门禁，admin不用
  • 长期下来主分支质量无法保障

修复方向

  1. 将 block_admin_merge_override 改为 true，让admin也受门禁约束
  2. 或者：保留admin override权限，但要求必须有特殊标注和说明
  3. 确保CI相关的PR本身也要过CI才能合入（以身作则）
## 问题描述 分支保护设置 `block_admin_merge_override = false`，导致admin用户可以绕过required checks直接合并。 ## 铁证 最近5天4个CI/基础设施PR： - 全部带红灯合并 - 全部由admin手动操作合并 - 普通开发者的PR受门禁约束，admin不受约束 ## 影响 - 门禁对admin无效，CI优化相关的PR可能带问题合入 - 双重标准：普通开发者要过门禁，admin不用 - 长期下来主分支质量无法保障 ## 修复方向 1. 将 `block_admin_merge_override` 改为 `true`，让admin也受门禁约束 2. 或者：保留admin override权限，但要求必须有特殊标注和说明 3. 确保CI相关的PR本身也要过CI才能合入（以身作则）
xiaoxia self-assigned this 2026-07-26 08:52:21 +08:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
P0
阻塞性，必须立即处理
 P1
高优先级
 P2
中优先级
 P3
低优先级/后考虑
 architecture
架构设计
 backend
后端相关
 blocked
阻塞中
 bug
Bug修复
 ci-bug
CI本身的bug
 ci-optimization
CI优化类任务
 ci-pipeline
CI流水线/workflow相关
 cleanup
代码清理
 devops
运维/部署/CI
 documentation
文档相关
 feature
新功能
 frontend
前端相关
 question
需要讨论确认
 ready
PR CI通过，可合并
 refactor
代码重构
No Label
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
auto-approve-bot xiaoxia
No Assignees xiaoxia
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: xiaoxia/xiaoxia-saas#915
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?