在 project 的设置中，选择“通用”-->“合并请求”-->“合并检查”-->“流水线必须成功”，打勾。配合你所使用的测试覆盖率软件，判断扫描结果是否达标，不达标的想办法让这个 job 失败，就行了。
这个逻辑是：每次代码合并都要触发扫描，扫描结果不达标则 job 失败，job 失败则流水线不成功，流水线不成功则合并检查失败，合并检查失败则无法合并。最终效果就是扫描结果不达标则无法合并。