Branch Protection Rules

Sin protección, cualquiera con acceso de escritura puede hacer push directo a main y romper producción. Estas reglas obligan a pasar por un Pull Request, revisión de al menos una persona, o que los tests pasen antes de mezclar.