用途：面向 GitHub 仓库的原生 CI/CD 平台，讲解如何用 YAML 编写工作流，实现持续集成、自动化测试、部署与仓库自动化。
主要能力：工作流 YAML 语法与结构（name、on、jobs、runs-on、steps）；常见触发器（push、pull_request、schedule、workflow_dispatch）；可复用工作流与复合操作；矩阵构建与并行执行；缓存与优化；密钥管理与 OIDC 认证；并发控制与制品管理。
使用方式：基础结构示例： name: CI on: push: branches: [main] jobs: test: runs-on: ubuntu-latest steps: - uses: actions/checkout@v5 - uses: actions/setup-node@v4 with: node-version: '20' cache: 'npm' - run: npm ci - run: npm test
可复用工作流用 workflow_call 定义、在 job 中通过 uses 调用；复合操作在 action.yml 中设 runs.using: "composite"，run 步骤需指定 shell。缓存优先用 setup 动作内置 cache，或 actions/cache@v4 自定义 key。安全方面建议最小权限、OIDC 免长期凭证、按 commit SHA 固定 action 版本并启用 Dependabot。
适用场景：为 GitHub 仓库创建 CI/CD 工作流、跨仓库复用工作流、用缓存与并行优化性能、排查 YAML 语法问题。
限制：不覆盖 CI/CD 流水线设计策略、GitOps 部署模式、基础设施即代码与测试框架，这些分别属于其他技能。资料未提供具体收费、价格与效果数据。