| 检查项 | 测试/静态扫描/覆盖率/漏洞/许可证/合规 |
|---|---|
| 原则 | 自动、透明、能阻断、可例外 |
| 例外 | 记录理由与时限，定期清理 |
分级门禁示例
分级门禁示例
PR：单测 + lint + 敏感信息扫描
合并：覆盖率不下降 + 依赖高危漏洞阻断
发布：安全扫描 + 变更单关联门禁失败处理
| 情形 | 动作 |
|---|---|
| 高危依赖漏洞 | 阻断合并并限期修复 |
| 覆盖率下降 | 补用例后重跑 |
| 明确误报 | 登记例外并设复核期 |
质量门禁 Quality Gate
质量门禁在流水线关键点设置自动检查并可阻断：单元测试、静态扫描、覆盖率、依赖漏洞、许可证、变更合规；门禁标准要透明、可解释、可申诉。
易错点
- 门禁只报警不阻断：形同虚设，债务持续累积
- 例外无时限：临时放行变成永久豁免
数据来源与参考
- 《Continuous Delivery》Humble & Farley
- DevSecOps 常见实践