用途：该技能面向 DevSecOps 场景，帮助审查并加固从代码提交到生产运行的整条交付链路，覆盖 CI/CD 流水线、基础设施即代码、容器、Kubernetes、云部署、密钥处理、依赖管理与制品供应链。
主要能力：按工作流先梳理 commit 到 production 的路径（源码、构建、测试、制品、部署、运行时），识别信任边界、身份、密钥、第三方 action/镜像与制品存储；随后补充或改进控制措施，包括最小权限、依赖锁定、扫描、签名、SBOM、策略检查与审计日志；并调优严重级别与误报处理，保证流水线可用。
基线控制：固定第三方 CI action 与容器基础镜像；使用短期凭证或 OIDC 联合替代长期密钥；运行 SAST/SCA/容器/IaC 检查并记录例外处理；为发布制品生成 SBOM 并保留构建来源；按环境强制最小权限部署角色。
使用方式：在推荐改动前先检查仓库、流水线文件、部署清单与现有安全工具；优先采用开发者可持续使用的渐进式控制，而非易被绕过的重型门禁；将凭证、制品、构建来源与部署权限视为首要风险；区分阻断发布的准则与建议性发现；在可用时通过本地检查、CI 试运行或策略评估进行验证。
适用场景：需要为 CI/CD 与云原生交付引入安全控制的团队。限制：资料未提供具体安装命令、平台支持范围、收费方式与效果数据。