用途：为生产环境建立结构化变更管理流程，涵盖变更分级、变更咨询委员会（CAB）工作流、紧急变更程序，以及在 CI/CD 中自动跟踪变更，以满足 SOC 2、ITIL 和监管框架的合规要求。适用于建立生产变更流程、定义变更分类与审批要求、实施 CAB 工作流、配置自动化变更跟踪、处理紧急变更等场景。
主要能力：变更分为 standard（低风险，预批准，无需逐次审批）、normal_low（1 名审批人，提前 2 个工作日）、normal_medium（团队负责人+同行，2 名审批人，提前 5 个工作日）、normal_high（需 CAB 审查，提前 10 个工作日）、emergency（紧急 CAB，至少 2 名值班审批人，立即实施）五类；提供变更请求模板，字段包括元数据、描述、风险评估、实施步骤与变更窗口、测试、回滚计划、沟通、审批、关闭；定义 CAB 会议安排、成员、议程与批准/要求修改/拒绝的决策标准；紧急变更分声明、批准、实施、验证、文档、复盘六步，要求 48 小时内补充完整文档；提供 PR 模板与 GitHub Actions 示例，可按改动文件自动分类风险、添加风险标签、按风险强制审批数、记录部署；定义变更冻结期（如年末）与冻结期例外；给出变更成功率、紧急变更率、回滚率等指标及目标。
使用方式：按资料中的模板与流程落地；CI/CD 示例使用 GitHub Actions，通过 gh 命令读取 PR 差异并按目录（terraform/、infrastructure/、migrations/、auth/、security/ 等）判定风险，脚本与命令保持原样执行。
限制：资料未提供具体产品安装命令、依赖环境、平台适用范围、收费与价格信息，也未给出实际效果或性能数据；指标目标值仅为示例阈值，需按自身环境调整。