用途：为多阶段 CI/CD 流水线提供架构模式，在速度与安全之间取得平衡，适用于设计 CI/CD 架构、实现部署门、配置多环境流水线、建立部署最佳实践以及实施渐进式交付。
主要能力：
- 流水线阶段划分：源码检出、构建（编译、打包、容器化）、测试（单元、集成、安全扫描）、预发部署、集成测试（E2E、冒烟）、审批门、生产部署、验证（健康检查、监控）、失败自动回滚。
- 审批门模式：手动审批（如 GitHub Actions 的 environment）、基于时间的审批（GitLab CI 的 when: delayed 与 start_in）、多审批人（Azure Pipelines 的 ManualValidation@0）。
- 部署策略：滚动更新（Kubernetes RollingUpdate，maxSurge/maxUnavailable）、蓝绿部署（kubectl 切换 service 标签）、金丝雀发布（Argo Rollouts 按权重逐步放量）、功能开关（如 Flagsmith）。
- 编排与回滚：多阶段作业依赖（needs）、并行执行、缓存、制品管理、环境一致性、密钥管理、部署窗口、监控集成；自动回滚（kubectl rollout undo）与手动回滚（rollout history、--to-revision）。
- 监控指标：部署频率、前置时间、变更失败率、MTTR、流水线成功率与平均时长，并可结合 Prometheus 查询错误率做部署后验证。
使用方式：以 YAML 定义流水线阶段与作业依赖，按需选用审批门与部署策略；示例命令包括 kubectl apply、kubectl rollout status、kubectl rollout undo、trivy image、docker build/push 等。
适用场景：需要多环境发布、审批控制、渐进式交付与自动回滚的团队。
限制：金丝雀发布需服务网格或类似能力；蓝绿部署会临时增加基础设施成本；具体平台配置与版本兼容性需结合实际环境验证，资料未提供更多细节。