用途
GitHub Actions Templates 旨在帮助开发者创建高效、安全的 GitHub Actions 工作流，用于跨技术栈的持续集成与持续部署（CI/CD）。它提供了一系列生产就绪的工作流模式，覆盖测试、构建、部署、安全扫描等常见场景。
主要能力
该技能包含以下常见工作流模式：
- 测试工作流：在 push 和 pull request 时运行测试，支持 Node.js 多版本矩阵，包含依赖安装、代码检查、测试执行和覆盖率上传。
- 构建并推送 Docker 镜像：在 push 到主分支或打标签时构建 Docker 镜像并推送到容器注册表（如 ghcr.io），自动提取元数据标签，使用缓存加速构建。
- 部署到 Kubernetes：配置 AWS 凭证、更新 kubeconfig、应用 Kubernetes 清单并验证部署状态。
- 矩阵构建：跨多个操作系统（Ubuntu、macOS、Windows）和多个 Python 版本运行测试。
- 安全扫描：集成 Trivy 和 Snyk 进行漏洞扫描，并将结果上传到 GitHub Security。
- 带审批的部署：使用 GitHub 环境（environment）实现生产部署审批，并在成功后发送 Slack 通知。
此外，还提供了可复用工作流的示例，以及工作流最佳实践，如使用特定动作版本、缓存依赖、使用密钥、实施状态检查、设置适当权限、使用自托管运行器等。
使用方式
用户可以直接参考提供的 YAML 模板文件（如 assets/test-workflow.yml、assets/deploy-workflow.yml、assets/matrix-build.yml）以及 references/common-workflows.md 中的常见模式，将其复制到自己的 .github/workflows 目录中，并根据项目需求调整参数。模板中包含了详细的步骤和注释，便于理解和修改。
适用场景
- 需要为项目设置自动化测试和部署的团队。
- 需要构建 Docker 镜像并推送到注册表的项目。
- 需要部署到 Kubernetes 集群的应用。
- 需要运行安全扫描的代码库。
- 需要跨多环境或多版本进行矩阵构建的项目。
- 需要实现带审批的生产部署流程。
限制
- 模板中的具体配置（如 AWS 区域、集群名称、镜像名称等）需要根据实际环境修改。
- 部分步骤依赖第三方动作（如 codecov、trivy、snyk、slack 等），需要配置相应的密钥或令牌。
- 未提供关于收费、价格或平台支持范围的详细信息。
- 未提供关于性能效果或具体使用步骤的额外说明。