GitLab CI 管道模式

你在解决什么问题

GitLab 项目一旦要跑自动化测试、镜像构建和多环境发布，.gitlab-ci.yml 很容易变成「阶段堆叠 + 复制粘贴 job」：缓存键不合理、产物没串起来、生产部署缺少门禁，MR 管道和定时任务也常被漏配。本技能聚焦 GitLab CI/CD 管道模式，帮助你在 GitLab Runner 与（可选）Kubernetes / GitOps 场景下，把阶段划分、构建推送和部署策略写清楚。

技能如何帮你落地

使用时应先 明确目标、约束和必需输入，再按模式套用并 验证结果（可对照 resources/implementation-playbook.md 中的示例）。核心覆盖包括：

• 基本管道结构与 多阶段 编排
• Docker 构建与推送、多环境部署、Terraform 管道
• 安全扫描、缓存策略、动态子管道
• 从 GitLab 部署到 Kubernetes、实现 GitOps 工作流 的典型做法

仓库内可参考 assets/gitlab-ci.yml.template 完整模板，以及 references/pipeline-stages.md 中的阶段组织模式。实践上建议：镜像用固定标签（如 node:20，避免 latest）、用 artifacts 传递构建输出、CI/CD 变量 存 secrets、environments 跟踪部署、生产 手动审批，并开启 合并请求管道 与必要的 管道计划。

适用边界

任务与 GitLab CI 模式无关，或你需要本技能范围外的工具与领域时，不要使用。若主战场是 GitHub Actions，可对照相关技能 github-actions-templates；架构层面可看 deployment-pipeline-design，secrets 治理可看 secrets-management。