Решение оказалось то тупости простым

Поменять правила местами

Гитлаб идёт по ним сверху вниз, и если первое сматчилось, то запрещающее он уже не проверит...