可见性
代码库、代码组可以通过设置可见性，来约束访问权限。
代码库的可见性
私有：仅代码库成员可以查看该库的信息，其他用户无法访问该路径
企业可见：企业内成员可以访问代码库
代码组的可见性
私有：仅代码组成员可查看组下的子组/库列表
企业可见：企业内成员可以查看组下子组/库列表
角色
用户可以通过在特定的代码组/代码库配置不同权限，从而获得对应的能力。用户角色分3种：管理员、开发者、浏览者，具体说明如下：
代码库角色
代码库成员有三种角色：管理员、开发者、浏览者。
管理员：可以读取、Clone、Push 和添加成员权限到该代码库。
开发者：可以读取、Clone、Push 到该代码库。
浏览者：可以读取、Clone 该代码库。
代码组角色
代码组成员有三种角色：管理员、开发者、浏览者。
管理员：可以设置并拥有组下代码库的所有权限，以及添加代码组成员权限。
开发者：可以读取、Clone、Push 组下全部代码库。
浏览者：可以读取、Clone 组下全部代码库。
说明：如果用户在代码库和代码组中同时被赋予了不同角色，则使用最高权限级别。
如：用户在 a/b 库上，a 组为管理员，b 库为开发者，则在b库的最终权限为管理员
权限
代码库权限
操作 | 浏览者 | 开发者 | 管理员 |
浏览代码库 | ✔️ | ✔️ | ✔️ |
克隆 / 拉取 / 下载 | ✔️ | ✔️ | ✔️ |
推送 （新建 / 上传 / 编辑） | ❌ | ✔️ | ✔️ |
查看提交 | ✔️ | ✔️ | ✔️ |
评论提交 | ✔️ | ✔️ | ✔️ |
创建分支 | ❌ | ✔️ | ✔️ |
查看分支 | ✔️ | ✔️ | ✔️ |
删除非保护分支 | ❌ | ✔️ | ✔️ |
删除保护分支 | ❌ | ❌ | ❌ |
强制推送保护分支 | ❌ | ❌ | ❌ |
创建 / 编辑合并请求 | ❌ | ✔️ | ✔️ |
查看 / 评论合并请求 | ✔️ | ✔️ | ✔️ |
通过合并请求 | ❌ | ✔️ | ✔️ |
Merge 合并请求 | ❌ | ✔️ | ✔️ |
关闭 / 重新打开合并请求 | ❌ | ✔️ | ✔️ |
创建 / 编辑 Tag | ❌ | ✔️ | ✔️ |
删除 Tag | ❌ | ✔️ | ✔️ |
查看 Tag | ✔️ | ✔️ | ✔️ |
新建 / 编辑 wiki | ❌ | ✔️ | ✔️ |
查看 wiki | ✔️ | ✔️ | ✔️ |
删除 wiki | ❌ | ✔️ | ✔️ |
查看活动 | ✔️ | ✔️ | ✔️ |
查看库成员 | ✔️ | ✔️ | ✔️ |
管理库成员 | ❌ | ❌ | ✔️ |
编辑库（修改库名称 / 描述 / 封面 / 可见性） | ❌ | ❌ | ✔️ |
代码库高危操作（修改库路径，归档 / 解除归档代码库，删除代码库，转移代码库） | ❌ | ❌ | ✔️ |
存储空间管理（存储库GC） | ❌ | ❌ | ✔️ |
分支设置（修改默认分支，编辑保护分支） | ❌ | ❌ | ✔️ |
合并请求设置 | ❌ | ❌ | ✔️ |
Webhooks设置 | ❌ | ❌ | ✔️ |
部署密钥设置 | ❌ | ❌ | ✔️ |
集成服务设置（开启 / 关闭服务，服务设置编辑） | ❌ | ❌ | ✔️ |
成员管理
添加成员
仓库管理员可点击左侧菜单中的成员后选择添加成员，检索特定成员（用户名检索）后选择添加。
变更成员权限
管理员在成员列表中，选择库中某个成员，点击角色列的下拉列表即可变更成员权限。
删除成员
管理员在成员列表中，选择某个成员后点击移除成员，二次确认后可删除成员。
非管理员可主动退出代码库。
代码组权限
操作 | 浏览者 | 开发者 | 管理员 |
查看组 | ✔️ | ✔️ | ✔️ |
创建代码库 | ✔️ | ✔️ | |
创建子代码组 | ✔️ | ✔️ | |
编辑组 | ✔️ | ||
管理组成员 | ✔️ | ||
删除组 | ✔️ |
（1）在企业设置、代码组设置中管理创建子代码组的权限。
（2）在企业设置、代码组设置管理创建代码库的权限。