角色和权限

Footnotes#

1. 开发者和维护者只能查看基于其个人操作的事件。有关更多 信息，请参阅先决条件。 ↩

2. 开发者、维护者和所有者：仅当项目创建角色已 为实例 或为群组设置时。
   开发者：仅当默认分支保护 设置为“部分保护”或“未保护”时，开发者才能将提交推送到新项目的默认分支。 ↩

3. 维护者：仅当拥有维护者角色的用户可以创建子群组时。 ↩

4. 不适用于子群组。 ↩ ↩² ↩³

5. 用户只能查看基于其个人操作的事件。有关更多详细信息，请参阅先决条件。 ↩

6. 如果用户拥有极狐GitLab Duo Pro 或 Enterprise， 则必须为用户分配席位才能访问该极狐GitLab Duo 附加组件。 如果用户拥有极狐GitLab Duo Core，则没有其他要求。 ↩

7. 访客只能查看基于其个人操作的事件。 ↩

8. 您必须拥有查看史诗的权限。 ↩

9. 您必须拥有查看史诗和编辑议题的权限。 ↩

10. 您必须拥有查看父史诗和子史诗的权限。 ↩

11. 您必须拥有查看父史诗的权限。 ↩

12. 不具有计划者或所有者角色的用户只能删除自己创作的史诗。 ↩

13. 访客：此外，如果您的群组是公开或内部的，所有能看到该群组的用户也可以看到群组 Wiki 页面。 ↩

14. 访客：此外，如果您的群组是公开或内部的，所有能看到该群组的用户也可以搜索群组 Wiki 页面。 ↩

15. 在 JihuLab.com 上，只有顶级群组所有者才能为子群组和项目启用密钥管理器。在极狐GitLab 私有化部署中，管理员必须为实例启用它。 ↩

16. 所有者可以将这些操作授予其他角色、特定用户或自定义角色。请参阅管理密钥权限。 ↩ ↩²

17. 任何角色都无法读取密钥的值。CI/CD 作业通过作业身份验证读取值。其他工作负载通过密钥管理器 API 读取值，且仅当它们已被授予该密钥的读取值权限时。 ↩

18. 在极狐GitLab 私有化部署上，拥有访客角色的用户只能对 公开和内部项目（不能对私有项目）执行此操作。外部用户 必须被授予显式访问权限（至少报告者角色），即使项目是内部的。 在 JihuLab.com 上，拥有访客角色的用户只能对公开项目执行此操作， 因为内部可见性不可用。 ↩ ↩²

19. 仅适用于设计管理设计上的评论。 ↩

20. 访客用户可以访问极狐GitLab 发布以下载 资产，但不允许下载源代码，也不能查看 代码仓库信息，如提交和发布证据。 ↩

21. 如果标签受保护，这取决于授予 开发者和维护者的访问权限。 ↩

22. 对于极狐GitLab 私有化部署，项目访问令牌在所有层级均可用。对于 JihuLab.com， 项目访问令牌在专业版和旗舰版中受支持（不包括试用许可证）。 ↩

23. 如果项目可见性设置为私有，维护者或所有者 无法更改项目功能可见性级别。

    ↩

24. admin_vulnerability 权限已在极狐GitLab 17.0 中从开发者角色中移除。 ↩

25. 安全管理员可以在设置 > 常规 > 极狐GitLab Duo中配置这些设置。 ↩ ↩² ↩³

26. 安全管理员只能通过 UI（安全 > 安全配置）管理其他安全配置。 ↩

27. 非成员：仅当项目为公开时。
    访客和计划者：仅当项目为公开或启用了基于项目的流水线可见性时。 ↩

28. 非成员：仅当项目为公开且启用了基于项目的流水线可见性时。
    访客和计划者：仅当启用了基于项目的流水线可见性时。 ↩ ↩² ↩³

29. 非成员：仅当项目为公开、启用了基于项目的流水线可见性， 且作业上未设置 artifacts:public: false 时。
    访客和计划者：仅当启用了基于项目的流水线可见性且 作业上未设置 artifacts:public: false 时。
    报告者：仅当作业上未设置 artifacts:public: false 时。
    artifacts:public 设置仅影响极狐GitLab UI 和 API 访问。 CI/CD 作业令牌仍可通过 runner API 访问产物。 ↩ ↩²

30. 非成员、访客和计划者：仅当项目为公开时。 ↩

31. 非成员和访客：仅当项目为公开时。
    计划者：仅当项目为公开或启用了基于项目的流水线可见性时。 ↩

32. 报告者：仅当用户属于有权访问受保护环境的群组时。
    开发者和维护者：仅当用户被允许部署到受保护环境时。 ↩

33. 安全管理员只能运行 DAST 按需扫描流水线。 ↩

34. 开发者和维护者：仅当用户被允许合并或推送到受保护分支时。 ↩

35. 开发者：仅当作业由该用户触发且针对非受保护分支运行时。 ↩

36. 取消权限可以在流水线设置中限制。 ↩

37. 开发者和维护者：仅当作业由该用户触发时。
    管理员：任何作业。如果实例启用了管理员模式，管理员必须为其会话开启管理员模式。 ↩

38. 维护者：必须对与 runner 关联的项目拥有维护者角色。 ↩ ↩²

39. 维护者：必须对所有者项目（与 runner 关联的第一个项目）拥有维护者角色。 ↩

40. 维护者：必须对正在添加的项目以及已与 runner 关联的项目拥有维护者角色。 ↩

41. 开发者：仅适用于用户拥有合并权限的分支。 对于受保护分支，必须对目标分支拥有合并权限。 对于受保护标签，必须允许用户创建受保护标签。 这些权限要求适用于创建或编辑计划时，并会动态检查，因为分支保护规则可能会随时间变化。 ↩ ↩²

42. 手动运行时，流水线以触发用户的权限执行，而不是计划所有者的权限。 ↩

43. 开发者和维护者：仅当触发用户不是外部用户时。 ↩ ↩²

44. 仅当触发用户是项目成员时。另请参阅在 if-not-present 拉取策略下使用私有 Docker 镜像。 ↩ ↩²

45. 您不能将容器镜像推送到其他项目。 ↩

46. 在极狐GitLab 私有化部署上，具有访客角色的用户只能对公开 和内部项目（不能对私有项目）执行此操作。外部用户 必须具有报告者、开发者、维护者或所有者角色，即使项目是内部的。JihuLab.com 上具有访客 角色的用户只能对公开项目执行此操作，因为内部 可见性不可用。 ↩

47. 用户只能根据其个人操作查看事件。有关更多详细信息，请参阅先决条件。 ↩

48. 代码建议要求为用户分配席位以获得极狐GitLab Duo 附加组件的访问权限。 ↩

49. 在极狐GitLab 私有化部署上，具有访客角色的用户只能对公开 和内部项目（不能对私有项目）执行此操作。外部用户 必须被授予显式访问权限（至少计划者角色），即使项目是内部的。JihuLab.com 上具有访客 角色的用户只能对公开项目执行此操作，因为 内部可见性不可用。如果合并请求 设置为仅项目成员，具有访客或计划者角色的用户无法执行此操作。 ↩ ↩²

50. 来自计划者和报告者角色的批准仅在 为项目启用时可用。 如果合并请求 设置为仅项目成员，具有计划者角色的用户无法批准。 ↩

51. 如果合并请求 设置为仅项目成员，具有计划者角色的用户无法执行此操作。 ↩ ↩²

52. 在接受外部成员贡献的项目中，用户可以创建、编辑和关闭他们 自己的合并请求。对于私有项目，这不包括访客角色，因为这些用户 无法克隆私有项目。对于内部 项目，包括对项目具有只读访问权限的用户，因为 他们可以克隆内部项目。 ↩

53. 在接受外部成员贡献的项目中，用户可以创建、编辑和关闭他们 自己的合并请求。他们无法编辑某些字段，例如指派人、审核人、标记和里程碑。 ↩

54. 非成员只能查看具有 任何有访问权限的人 可见性级别的公开项目中的模型和版本。非成员无法查看内部项目，即使他们已登录。 ↩

55. 非成员只能查看具有 任何有访问权限的人 可见性级别的公开项目中的模型实验。非成员无法查看内部项目，即使他们已登录。 ↩

56. 您还可以使用软件包仓库 API 上传和下载产物，该 API 使用 一组不同的权限。 ↩

57. 查看容器镜像仓库和拉取镜像由容器镜像仓库可见性权限控制。访客角色在私有项目中没有查看或拉取权限。 ↩

58. 在极狐GitLab 私有化部署上，具有访客角色的用户只能对公开 和内部项目（不能对私有项目）执行此操作。外部用户 必须被授予显式访问权限（至少报告者角色），即使项目是内部的。 JihuLab.com 上具有访客角色的用户只能对公开项目执行此操作， 因为内部可见性不可用。 ↩

59. 元数据包括标记、指派人、里程碑、史诗、权重、机密性、时间跟踪 等。访客用户只能在创建议题时设置元数据。他们不能更改 现有议题的元数据。访客用户可以修改他们创建或被指派的议题的标题和描述。 ↩

60. 用户可以解决自己发起的讨论串，以及自己创建的议题中的讨论串。 ↩

61. 访客用户可以关闭和重新打开他们创建或被指派的议题。 ↩

62. 访客用户可以归档和重新打开他们创建或被指派的议题。 ↩

63. 访客用户可以修改他们创建或被指派的标题和描述。 ↩

64. 不具有计划者或所有者角色的用户只能删除他们创建的议题。 ↩

65. 访客用户可以修改他们创建或被指派的标题和描述。 ↩

66. 用户可以解决自己发起的讨论串，以及自己创建的任务中的讨论串。 ↩

67. 不具有计划者或所有者角色的用户只能删除他们创建的任务。 ↩

68. 用户可以解决自己发起的讨论串，以及自己创建的 OKR 中的讨论串。 ↩

69. 在极狐GitLab 私有化部署上，具有访客角色的用户只能对公开 和内部项目（不能对私有项目）执行此操作。外部用户 必须被授予显式访问权限（至少计划者角色），即使项目是内部的。 JihuLab.com 上具有访客角色的用户只能对公开项目执行此操作，因为 内部可见性不可用。具有访客角色和 旗舰版许可证的用户可以查看私有代码仓库内容，前提是管理员（在极狐GitLab 私有化部署 上）或群组所有者（在 JihuLab.com 上）授予这些用户权限。管理员 或群组所有者可以通过 API 或 UI 创建自定义角色并将 该角色分配给用户。在极狐GitLab 18.7 及更高版本中，具有计划者角色的用户可以查看私有代码仓库内容。 ↩ ↩² ↩³

70. 如果分支受保护，这取决于 授予开发者和维护者的访问权限。 ↩

71. 在极狐GitLab 私有化部署上，具有访客角色的用户只能对公开 和内部项目（不能对私有项目）执行此操作。外部用户 必须被授予显式访问权限（至少报告者角色），即使项目是内部的。JihuLab.com 上具有访客角色的用户只能对公开项目执行此操作，因为 内部可见性不可用。具有访客角色和 旗舰版许可证的用户可以查看私有代码仓库内容，前提是管理员（在极狐GitLab 私有化部署 上）或群组所有者（在 JihuLab.com 上）授予这些用户权限。管理员 或群组所有者可以通过 API 或 UI 创建自定义角色并将 该角色分配给用户。 ↩ ↩² ↩³

72. 不允许访客、报告者、开发者、维护者或所有者。请参阅受保护分支。 ↩

73. 拥有所有者角色的用户可以将这些操作授予其他角色、特定用户或自定义角色。请参阅管理密钥权限。 ↩ ↩² ↩³ ↩⁴

74. 对于在极狐GitLab 19.4 及更高版本中启用的密钥管理器，拥有维护者角色的用户默认拥有此权限。拥有所有者角色的用户可以移除或更改维护者角色的默认权限。 ↩ ↩²

75. 对于在极狐GitLab 19.5 及更高版本中启用的密钥管理器，拥有开发者角色的用户默认拥有此权限。拥有所有者角色的用户可以移除或更改开发者角色的默认权限。 ↩ ↩²

76. 任何角色都无法读取密钥的值。CI/CD 作业通过作业身份验证读取值。其他工作负载通过密钥管理器 API 读取值，且仅当它们已被授予该密钥的读取值权限时。 ↩

77. 维护者不能创建、降级或移除所有者，也不能将用户提升为所有者角色。 他们也不能批准所有者角色的访问请求。 ↩

78. 当启用共享群组锁定 时，项目不能与其他群组共享。它不影响群组与群组之间的共享。 ↩