El pipeline que no se puede saltar

Un workflow produce una señal, no una protección: las cinco capas que van del check a la regla de rama, más matrix, cache indexada por lockfile, services con health check y concurrency.

• branch-protection
• status-checks
• matrix
• cache
• services