合并前怎么拦住仓库里的漏洞

安全扫描发现了高危漏洞，拉取请求却照样被合并了，因为扫描只负责发现，不负责阻止。在 AngusGit 里打开「未通过时拒绝合并」并设定漏洞门禁阈值，达到该级别的漏洞会直接挡住合并；再配合分支保护，连管理员也绕不过去。阈值怎么选、被拦住之后怎么修，以及常见的卡住情况一并说明。