关于自定义存储库角色

要对 GitHub Enterprise Server 执行任何操作，例如在存储库中创建拉取请求或更改组织的计费设置，人员必须具有对相关帐户或资源的足够访问权限。此访问由权限控制。权限是执行特定操作的能力。例如，删除问题的能力是一种权限。角色是你可以分配给个人或团队的一组权限。

在组织内，您可以在组织、团队和存储库级别分配角色。有关不同角色级别的详细信息，请参阅“组织中的角色”。

通过创建最多五个自定义存储库角色，可以更精细地控制在存储库级授予的权限。自定义存储库角色是一组可配置的权限，具有您选择的自定义名称。有关详细信息，请参阅“管理组织的自定义存储库角色”。

创建自定义角色后，对存储库具有管理员访问权限的任何人都可以将该角色分配给个人或团队。有关详细信息，请参阅“管理个人对组织仓库的访问”和“管理团队对组织仓库的访问”。

还可以使用 REST API 创建和管理自定义存储库角色。有关详细信息，请参阅“适用于自定义存储库角色的 REST API 终结点”。

关于继承的角色

创建自定义存储库角色时，首先从一组预定义选项中选择继承的角色。继承的角色确定自定义角色中包含的初始权限集。然后，您可以通过选择其他权限来授予角色，从而进一步自定义角色。有关可用权限的完整列表，请参阅“自定义角色的其他权限”。

继承角色的选项已针对存储库中不同类型的参与者进行了标准化。

继承的角色	用途
读取	想要查看或讨论你的项目的非代码参与者
会审	需要主动管理问题和拉取请求，但没有写入权限的参与者
写入	积极推动你的项目的组织成员和协作者
维护	需要管理存储库而又无法访问敏感或破坏性操作的项目经理

以下是您可以配置的自定义存储库角色的一些示例。

自定义存储库角色	总结	继承的角色	其他权限
安全工程师	能够贡献代码并维护安全管道	维护	删除代码扫描结果
承办商	能够开发 web 挂钩集成	写入	管理 web 挂钩
社区经理	能够处理所有社区互动，而无需贡献代码	读取	- 将问题标记为重复问题 - 管理 GitHub 页面设置 - 管理 Wiki 设置 - 设置社交预览 - 编辑存储库元数据 - 会审讨论