对于绝对不能发生的事（如推送到 main 分支），写在 Markdown 里只是一句请求，应该用 hook 或权限设置来强制。