用途
该技能用于构建自动化的持续集成与部署流水线，使代码能够被自动测试、构建产物、运行安全检查，并以最少的人工干预部署到多个环境。
主要能力
- 自动化代码测试与质量检查
- 容器化应用构建
- 多环境部署
- 发布管理与版本控制
- 自动化安全扫描
- 性能测试集成
- 产物管理与镜像仓库
使用方式
技能提供最小可用的 GitHub Actions 工作流示例，文件路径为 .github/workflows/deploy.yml，工作流名称为 “Build and Deploy”。触发条件包括：向 main 和 develop 分支推送、针对 main 分支的拉取请求，以及手动触发（workflow_dispatch）。环境变量中设置 REGISTRY: ghcr.io 和 IMAGE_NAME: ${{ github.repository }}。任务包含 test 作业，运行于 ubuntu-latest，使用矩阵策略测试 Node.js 18.x 与 20.x 版本。示例中步骤部分被省略，完整实现需参考 references/ 目录下的参考指南。
参考指南包括：GitHub Actions Workflow、GitLab CI Pipeline、Jenkins Pipeline、CI/CD Script。
最佳实践
应当做到：尽早验证以实现快速失败；尽可能并行运行测试；对依赖使用缓存；实施正确的密钥管理；对生产部署设置审批门禁；监控流水线失败并告警；使用一致的环境配置；实施基础设施即代码。
不应做：在流水线配置中存储凭据；未经自动化测试就部署；跳过安全扫描；允许长时间运行的流水线；混合预发布与生产流水线；忽略测试失败；直接部署到主分支；部署后跳过健康检查。
适用场景
适用于需要自动化测试、构建、安全扫描、多环境部署、发布管理、性能测试集成以及产物与镜像仓库管理的开发与运维流程。
限制
资料中未提供具体收费、价格、平台支持范围、效果保证或完整实现细节；示例中的步骤部分被省略，完整实现需查阅参考指南。