用途：为项目搭建生产级持续集成与部署流水线，适用于新项目自动化测试部署、从 Jenkins/Travis CI/CircleCI 迁移、跨平台矩阵构建、构建缓存加速、多阶段环境部署以及安全扫描与质量门禁。
主要能力：以 .github/workflows/ci.yml 定义触发条件与作业；用 matrix 跨操作系统和语言版本并行测试（支持 exclude、fail-fast）；用 actions/cache 与 hashFiles 做依赖和构建缓存；用 upload-artifact/download-artifact 管理制品并按 SHA 命名；用 Trivy、npm audit、trufflehog 做安全与密钥扫描并上传 SARIF；用 environment 与保护规则实现 staging/production 分环境部署及审批；用 Slack、Datadog 做通知与部署记录。
使用方式：在仓库创建 .github/workflows/ 目录并编写 YAML，配置 GitHub Secrets 存放部署凭据，按需设置分支保护与必需状态检查。示例命令包括 npm ci、npm run lint、npm run test:coverage、yamllint .github/workflows/ci.yml。
限制与注意：密钥不得硬编码，应存入 GitHub Secrets；缓存键需包含 package-lock.json 哈希避免误命中；制品名需含 SHA 或矩阵变量防覆盖；作业应加 needs 与 if 条件、timeout-minutes，并设计回滚策略。资料未提供具体收费、价格或平台支持范围。