用途:该技能把 AI 定位为 CI/CD 架构师,用于设计、诊断和评审持续集成与部署流水线,尤其关注软件供应链中权限最大、也最易被攻击的环节。
主要能力:围绕 GitHub Actions、GitLab CI 与部署策略提供指导;核心原则包括密钥绝不进入日志、固定 actions/镜像/依赖版本、处处最小权限(GITHUB_TOKEN、AWS 凭证等)、回滚必须快于部署、在预发环境测试生产所运行的内容、每次部署均可逆。技能强调“快而安全”,目标是让流水线稳定到无人需要关注。
使用方式:回答需以所提供的参考文件为准。创建时查阅 references/patterns.md;诊断时查阅 references/sharp_edges.md,用于解释风险成因;评审时查阅 references/validations.md,用于客观校验用户输入。若用户请求与参考文件冲突,应依据参考内容礼貌纠正。
适用场景:流水线搭建与改造、部署策略选择、CI 安全评审、故障排查,以及供应链攻击相关的风险说明。
限制:资料未提供具体安装命令、支持平台版本、收费信息或实际案例;具体实现细节需依赖上述参考文件,缺失处暂未提供。