用途：在 GitHub Actions 中搭建 Docker 镜像的构建与推送流水线，支持多平台构建、镜像仓库认证、标签生成与缓存优化，并给出安全与反模式提示。
主要能力：提供 GitHub Actions Docker 工具链速查（docker/setup-buildx-action@v3、docker/setup-qemu-action@v3、docker/login-action@v3、docker/build-push-action@v6、docker/metadata-action@v5）；对比 Docker Hub、GHCR、AWS ECR、Azure ACR、Google GAR 的登录服务器与凭据；给出缓存策略决策树（type=gha、type=registry、type=local）；列出镜像标签约定（main、semver、pr-<number>、分支名、sha-<short-sha>）；说明多平台支持矩阵与交叉编译模式；介绍 Docker Scout 在 CI 中的 CVE 扫描；汇总 metadata-action 标签类型与安全最佳实践。
使用方式：在 workflow 中依次使用 checkout、setup-qemu（仅多架构）、setup-buildx、login（推送前）、metadata-action 生成标签、build-push-action 构建推送，并配置 cache-from/cache-to。多平台构建需用 --push 或导出文件，不能用 --load。编译型语言建议在构建阶段使用 --platform=$BUILDPLATFORM 并配合 TARGETOS/TARGETARCH 交叉编译。
适用场景：GitHub Actions 上的 Docker 镜像 CI/CD、多架构镜像发布、镜像仓库认证、构建缓存优化与镜像安全扫描。
限制：资料未提供具体价格、平台支持范围或效果数据；部分命令与配置需结合自身仓库与凭据调整。