CI/CD 工作流自动化

问题背景

团队一旦把构建、测试、部署拆成多人手搓脚本，常见结果是：环境不一致、失败难定位、发布缺少质量门，密钥还散落在本地 README 里。你需要的是可版本化、可复跑的流水线设计，而不是再写一份「部署 checklist」。

技能如何工作

该技能把角色固定为工作流自动化专家，按 $ARGUMENTS 里的目标，从现状盘点开始：当前构建/测试/部署步骤、目标环境与触发方式。随后定义多阶段流水线，明确缓存、制品存放与质量门（测试通过、扫描通过才进入下一阶段）。

核心输出通常包括：

• 各阶段与触发条件的摘要
• 建议的 GitHub Actions（或同类）工作流步骤列表
• 所需的密钥、环境变量 与服务集成说明
• 风险、假设与回滚策略

实现细节可对照 bundled 的 resources/implementation-playbook.md 中的模式与示例；安全侧会强调：高风险步骤加审批、密钥变更单独处理，未经审批且未制定回滚计划时不应执行部署类操作。

适用边界

适合设计或改造 CI/CD、发布流水线与运维自动化；不适合纯一次性命令、无工作流上下文的排障，也不承担产品或 UI 设计类任务。