面向用户的推送保护默认启用，阻止向公开仓库推送密钥；面向仓库的推送保护需要启用 GitHub Secret Protection 且默认禁用，必须由管理员手动开启。