护栏可以规定哪些仓库、依赖、数据或操作被允许，哪些需要人工审批，以及某类代码适用的策略。