您的團隊使用 Azure Repos Git 儲存庫，且開發人員直接提交至預設分支。您必須保護預設分支，以便新變更首先在功能分支中建置，每次合併都由至少一位發布經理審查和批准，並且使用 pull request 將變更合併到預設分支中。您應該在 Azure Repos 中設定什麼？

正確答案是「預設分支的 branch policies」。Branch policies 允許您設定規則來保護重要的分支，例如要求 pull request 才能合併、設定最少審閱者人數（例如發布經理），以及確保變更在合併前通過建置驗證。這完全符合題目中保護預設分支、要求功能分支、審閱和 pull request 的需求。 「Project Settings 中的 Services」與外部服務整合相關，與分支保護無關。「Project Settings 中的 Deployment pools」用於管理部署代理程式，與程式碼合併流程無關。「預設分支的 branch security」雖然也與分支相關，但它主要控制誰可以讀取、寫入或管理分支，而不是定義合併前必須滿足的條件或流程。