用途：该技能面向使用 GitHub Actions 设计可靠、安全、高性能 CI/CD 流水线的场景，可用于从零搭建流水线、优化缓慢或昂贵的流程、实现多环境矩阵测试、沉淀可复用工作流与复合动作、跨环境安全管理密钥、配置依赖与构建产物缓存、设置带预发和生产门禁的部署流程、调试失败或不稳定的运行，以及用并发控制防止重复执行。
主要能力：涵盖矩阵构建、可复用工作流、缓存、部署与并发等模式，参考文件为 skills/github-actions-workflows/references/workflow-patterns.md。核心原则包括：将工作流拆分为职责清晰、依赖明确的任务；以可复用工作流和复合动作避免重复；优先使用 GitHub Secrets、OIDC 和最小必要权限；积极缓存依赖、构建输出与测试夹具；合理配置事件触发器以减少无谓运行；为非显而易见的 YAML 添加注释。
使用方式：先设计，确定推送、拉取请求、定时、手动等触发事件，梳理任务依赖与可并行部分，识别缓存点，规划环境晋级；再增量实现，从最小工作流起步，逐步加入矩阵构建与可复用工作流；随后优化，分析耗时瓶颈，添加缓存，用并发控制取消冗余运行，并通过路径过滤跳过无关流程；最后维护，将动作固定到具体 SHA，定期审查更新动作，监控运行时长与成本，并在合并前评审工作流变更。
限制与注意事项：避免使用 actions/checkout@main 而未固定到 SHA 或版本标签；应设置 permissions 块，避免默认过宽读写权限；缓存包管理器缓存目录而非 node_modules；缺少并发组会导致重复部署；不得在工作流文件中硬编码密钥；避免每次推送都运行完整测试套件；跨仓库共享 CI 逻辑应使用 workflow_call。资料未提供具体价格、版本号或平台要求。