Quando um bloco workflow com rules verifica $CI_PIPELINE_SOURCE == "web" e == "push", quais eventos acionam o pipeline?

Resposta

Será executado apenas quando a origem do pipeline for web ou push.

Explicação:
O bloco workflow avalia $CI_PIPELINE_SOURCE antes dos jobs.
web indica acionamento pela interface (botão de execução).
push inclui commits enviados a branches e push de tags.