质量门禁指在代码进入主干或发布流水线前必须通过的自动化校验集合，常见形式包括静态分析、类型检查、单元与集成测试覆盖率阈值、依赖漏洞扫描、许可证合规检查等。