用途：为各类技术栈创建高效、安全的 GitHub Actions 持续集成与部署工作流，适用于自动化测试与部署、构建并推送 Docker 镜像、部署到 Kubernetes、运行安全扫描、多环境矩阵构建等任务。
主要能力：提供多种常见工作流模式，包括测试工作流（矩阵 Node 版本、缓存 npm、上传覆盖率）、构建并推送 Docker 镜像（登录 ghcr.io、提取元数据、构建推送并缓存）、部署到 Kubernetes（配置 AWS 凭据、更新 kubeconfig、kubectl 应用与验证）、矩阵构建（多操作系统与多 Python 版本）、安全扫描（Trivy 与 Snyk，上传 SARIF）、带审批的部署（environment 与 Slack 通知）。同时给出可复用工作流写法与最佳实践，如使用具体 action 版本、缓存依赖、使用 secrets、PR 状态检查、设置权限、审批门禁、失败通知、自托管 runner 等。
使用方式：按需复制对应工作流 YAML 到 .github/workflows 目录，替换分支、镜像名、集群名与 secrets 等参数；可复用工作流通过 workflow_call 定义输入与 secrets，再在调用方用 uses 引用。详细示例可参考 assets/test-workflow.yml、assets/deploy-workflow.yml、assets/matrix-build.yml 及 references/common-workflows.md。
适用场景：需要标准化 CI/CD 的仓库、多版本多平台测试、容器化交付、Kubernetes 发布、安全合规扫描与生产发布审批。
限制：不适用于与 GitHub Actions 模板无关的任务或超出该领域的工具；具体价格、平台支持范围与效果暂未提供。