"내가 좋아서"가 아니라 "팀이 합의해서". RFC나 팀 미팅 안건으로 명시적 동의를 받는다.
.md 변경, package.json minor bump 같은 저위험 PR에만 먼저. 비즈니스 로직은 그 다음.
매트릭스 임계치는 출발선. 처음엔 한 단계씩 더 보수적으로 — 0~15도 사람이 보게.
auto-merge를 auto-merge-ok 라벨 + 특정 작성자(dependabot 등)로 제한. "전체 적용"은 마지막.
사람이 즉시 대응 못 하는 시간대엔 auto-merge OFF. 평일 10시~17시에만 merge 가능하게 조건을 박는다.
코멘트는 달리되 merge는 절대 안 됨. 이 기간에 팀이 "이 코멘트들 신뢰할 만한가" 검토 후 활성화.