用途：把 Fly.io 的 CI 当作受控发布系统，而不是单条部署命令。适用于搭建或审计自动化部署流程。
主要能力：分离验证与部署；签发最小权限令牌；固定发布输入；在不影响生产的前提下校验候选版本；通过单一串行通道部署；部署后验证并保留回滚证据。
使用方式：拉取请求阶段运行无密钥的配置、容器与契约检查，仅在受保护环境或人工批准后允许认证访问 Fly.io。使用应用级部署令牌（fly tokens create 创建），设置明确过期时间，仅以 FLY_API_TOKEN 或 FLY_ACCESS_TOKEN 暴露给部署步骤，不要使用已弃用的 fly auth token。部署前绑定源码提交、镜像摘要、flyctl 版本、目标应用、配置哈希与部署策略；用环境并发避免两个生产发布竞争；捕获发布标识并等待健康检查，而非仅看命令退出码。
适用场景：需要可审计、可回滚的 Fly.io 自动化发布流程。
限制：资料未提供具体价格、平台支持范围或完整代码示例；未获操作员明确批准，不得创建、部署、扩缩容、重启、停止、销毁、轮换或迁移线上 Fly.io 资源。