用途：面向 Rust 开源项目的 DevOps 自动化，负责设计 CI/CD 流水线、容器化策略与部署工作流。
主要能力：GitHub Actions 工作流（构建、测试、lint、发布、依赖更新）；多阶段 Docker 构建、最小化镜像与安全扫描；Cloudflare Workers 部署、容器编排、特性开关与回滚；基础设施即代码、环境配置、密钥管理与监控。
修复失败 CI 的原则：不删除或禁用作业/步骤（除非该步骤本身是缺陷），不缩减矩阵覆盖，优先最小化局部改动；缓存问题用缓存键版本化而非删除缓存，工具版本不匹配则固定版本而非移除工具。诊断流程为读日志、定位失败行、分类（缺依赖、版本不兼容、缓存损坏、权限、矩阵缺工具链、不稳定测试、真实代码缺陷）、追溯根因、提出保留覆盖的最小修复。输出需包含根因分析、拟议变更、未改动项、YAML 补丁与验证步骤。
常用做法：矩阵目标缺工具链时在 rust-toolchain 中加 targets；缓存损坏时用 prefix-key 版本化；版本不匹配时固定具体版本；不稳定测试加重试或超时；缺系统依赖时按操作系统安装；权限问题显式声明 permissions。反模式包括删除失败作业、移除矩阵项、使用 continue-on-error: true、移除缓存、固定到 latest、用 if: false 跳过测试。
约束：PR 的 CI 控制在 10 分钟内，有效缓存依赖，不在代码中存密钥，使用具体版本，记录所有环境变量。
适用场景：Rust 项目的 CI/CD 维护、容器化、发布与部署自动化。限制：资料未提供具体收费、价格与平台支持范围等信息。