用途：为 GitHub 仓库快速搭建标准化的自动化配置，覆盖持续集成、部署、安全扫描、依赖更新与 Issue/PR 模板，减少 YAML 语法与配置错误。
主要能力：提供 12 个 GitHub Actions 工作流模板，包括 ci-basic、ci-node（Node 18/20/22 矩阵）、ci-python（3.10/3.11/3.12 矩阵）、ci-react、ci-cloudflare-workers、security-codeql 等；提供 YAML 格式的 bug_report.yml、feature_request.yml 等 Issue 模板，Markdown 格式的 PULL_REQUEST_TEMPLATE.md，以及 dependabot.yml 安全配置。资料称可预防 18 类常见问题，如 YAML 缩进错误、缺少 run/uses、版本固定、runner 版本、secrets 语法、矩阵配置、CodeQL 未在 Dependabot PR 上运行等。
使用方式：按框架选择模板并复制到 .github/workflows/，例如 cp templates/workflows/ci-react.yml .github/workflows/ci.yml；创建 .github/{workflows,ISSUE_TEMPLATE} 目录；复制 Issue 与 PR 模板；部署类工作流用 gh secret set 配置密钥；按需修改用户名、语言矩阵、包管理器与部署 URL。建议将 action 固定到 SHA、使用 ubuntu-24.04、用 ${{ secrets.NAME }} 语法、提交前用 yamllint 校验并在特性分支先测试。
适用场景：React/Vite、Node.js 库、Python 项目、Cloudflare Workers 等仓库的 CI/CD 与安全扫描初始化。
限制：部分脚本与参考文档标注为 Phase 2/Phase 3，暂未提供；Dependabot 每个生态最多 10 个开放 PR；CodeQL 对编译型语言需补充构建步骤；具体收费、平台支持与效果资料未提供。