特定のブランチやタグのジョブでのみ変数が使用されるように制限する設定はどれか。

Protected Variableを有効にすると保護されたブランチやタグでのみその変数が公開される。