用途：为新项目搭建 CI/CD 流水线，或优化现有流水线的速度与可靠性，并落地多环境部署（dev → staging → prod）、安全门禁、Monorepo 流水线设计与自动化发布。
主要能力：
- 标准阶段：lint（代码风格与静态分析）、test（单元与集成）、build（编译打包与镜像）、scan（安全扫描与许可证检查）、deploy（按环境分级）。
- 触发规则：PR 执行 lint + test + build；合并 main 走全流程并部署 staging；打 tag 部署 production；定时执行安全扫描与依赖更新。
- 安全门禁：SAST（Semgrep / CodeQL）、依赖扫描（Trivy / Snyk）、镜像扫描与 License 检查，HIGH 级漏洞阻断部署。
- 环境部署：dev 每次合并自动部署；staging 自动部署加冒烟测试；production 手动审批或金丝雀发布。
- 缓存与通知：依赖缓存（node_modules / .m2 / go mod）、Docker 层缓存、构建产物缓存；失败通知、覆盖率报告与部署记录。
使用方式：先确定阶段，选择 CI 平台（GitHub 项目首选 GitHub Actions，GitLab 项目首选 GitLab CI，企业自建或复杂编排用 Jenkins），再设计触发规则、配置缓存、集成安全门禁、分级部署并接入通知。GitHub Actions 以 workflow 文件按 job 编排，job 之间存在依赖顺序（如 test 需 lint、build 需 test）。
适用场景：新项目流水线搭建、现有流水线优化、多环境部署、安全门禁集成、Monorepo 流水线、自动化发布。
限制与常见坑：不缓存依赖导致耗时翻倍；secrets 硬编码会泄露；CI 环境与生产不一致导致本地通过而 CI 失败；串行执行不加并行；tag 触发无保护；不锁定 action 版本（如 uses: actions/checkout@main 不安全）；测试不稳定反复失败；无超时设置；Monorepo 全量构建；部署无回滚；不上传产物难以调试；分支策略混乱。目标指标为 lint + 单测小于 5 分钟、全流水线小于 15 分钟。具体平台价格、配额与完整模板内容暂未提供。