| 保护规则 | Required reviewers（人工批准）、Wait timer（延迟放行）、Deployment branches（限定分支） |
|---|---|
| 作用域 | environment secrets/variables 仅在该环境作业可见 |
| 审批超时 | 等待超时按规则取消或保持等待，按平台设定核对 |
作业绑定环境
作业绑定环境
deploy:
runs-on: ubuntu-latest
environment: production
steps:
- run: ./ci/deploy.sh同一仓库多个环境可复用自己的保护策略：先约定命名（staging、production）。