2. 质量门禁基础：什么是质量门禁、质量门禁在DevOps中的位置、质量门禁的核心要素

2.1 什么是质量门禁

质量门禁（Quality Gate）是软件交付流水线中预设的一组自动化检查规则。当代码或制品流经某个阶段时，门禁会依据预定义阈值自动判定“通过”或“阻断”，从而阻止低质量、未达标或存在风险的变更进入下一环节。

质量门禁不是一次性评审，而是嵌入流水线的持续验证机制。它把“事后发现”转变为“事中拦截”，将质量左移到开发与集成阶段。

2.2 质量门禁在DevOps中的位置

在DevOps持续交付流水线中，质量门禁通常部署在以下关键节点：

质量门禁将原本分散在测试、运维、安全团队的人工检查点，统一为流水线中的自动化关卡，实现“质量内建”与“持续验证”。

2.3 质量门禁的核心要素

一个有效的质量门禁体系由以下四个核心要素构成：

1. 可量化的阈值 — 每个门禁必须绑定明确的数值或布尔条件，例如：单元测试覆盖率 ≥ 80%、P99延迟 ≤ 500ms、安全漏洞数 = 0。
2. 自动化的检查引擎 — 门禁的判定过程必须完全自动化，无需人工介入。检查引擎集成在CI/CD流水线中，按阶段顺序执行。
3. 阻断/放行决策 — 门禁结果直接影响流水线流向：通过则继续，失败则阻断。阻断时需提供清晰的失败原因和修复建议。
4. 可追溯的审计记录 — 每次门禁检查的时间、版本、阈值、结果、操作人等信息必须持久化存储，用于事后追溯和质量趋势分析。

2.4 质量门禁与容量压测水位的关系

在容量压测场景中，质量门禁的核心作用是防止“超水位”发布。压测门禁的典型规则包括：

这些门禁规则嵌入发布流水线后，任何一次发布都必须先通过容量压测门禁，否则自动阻断上线流程，从而避免因容量不足引发的线上故障。