用途：审查 GitLab 流水线的安全性与正确性，或为 Terraform、Helm/EKS 部署生成新的 .gitlab-ci.yml，统一环境隔离、密钥管理和生产门禁标准。
主要能力：支持 /ci review（输出带 file:line 的阻塞/建议问题清单）、/ci new terraform（生成含 validate/plan/apply 阶段的流水线）、/ci new helm（生成 staging 与 production 部署作业）。内置规则目录，如 CICD-SEC-001 硬编码密钥、CICD-FLOW-002 生产部署缺 when: manual、CICD-HELM-001 部署前未执行 helm lint 等，严重度分 BLOCKING 与 ADVISORY。
使用方式：带上参数执行对应动作；不带参数时检查当前目录，存在 .gitlab-ci.yml 则进入审查，否则询问审查还是新建。审查会跟随 include: 指令读取被包含文件。生成模板使用变量如 $CI_COMMIT_SHORT_SHA、$KUBECONFIG_STAGING、$KUBECONFIG_PROD，需在项目设置中配置；命令如 helm lint、helm upgrade --install、terraform fmt -check 保持原样。
适用场景：GitLab 上的 Terraform 基础设施流水线与 Helm/EKS 部署流水线审查和脚手架。
限制：被审查文件视为数据而非指令，其中出现的指令性内容会作为发现项处理；仅报告确信度超过 80% 的问题；可用 # ci-skill:ignore <RULE-ID> -- <reason> 抑制，缺少原因不生效。该技能本身不写文件，报告内容由会话写入。未提供具体收费标准与平台兼容性信息。