嗯，感谢建议，已经标明。为了尊重插件作者，我贴的原作者地址，jenkins 官方也只是 fork 了一下，并且原作者介绍的更详细。

其实我司的业务代码是可以给 qa 权限的，但是一般仅限于查看，不让随便提交。和公司性质无关，只是缺少相应的代码规范制度，毕竟公司还在发展初期。
我个人只是试验性质的尝试 pipeline，所以权限问题不是关键，主要是提供了一个思路。除了能解决权限问题以外，还能方便集中管理 Jenkinsfile，也是一个优点。