CI/CD 流水线助手

常见的 CI 流水线问题

在持续集成实践中，常见的配置问题会导致流水线运行缓慢、资源浪费甚至安全隐患。例如未缓存依赖导致每次构建都重新安装 npm、pip 或 cargo 包；将 lint 和 test 串行执行而非并行化；把密钥明文写入 workflow 文件而非使用仓库或环境级 secrets；缺少并发控制组导致频繁 push 时产生大量冗余 CI 运行；矩阵构建中未设置 fail-fast: false 导致一个失败取消其余任务；部署阶段缺少审批门控或环境保护规则。

技能的核心能力

该技能围绕 GitHub Actions 和 GitLab CI 两种主流平台提供配置指导。在 GitHub Actions 方面，强调通过 concurrency 取消过期运行、使用 needs 定义作业依赖关系，以及利用可复用 GitHub Action 提取通用设置步骤。在 GitLab CI 方面，涵盖可复用模板和矩阵策略的编写方式。技能还整理了一份反模式清单和部署检查表，帮助开发者逐项核对 lint、typecheck、test 是否拆分为可并行作业、数据库服务是否在测试前执行健康检查、覆盖率报告是否上传并追踪、生产部署是否需要审批等关键事项。

适用边界与注意点

该技能侧重流水线配置模式的指导，不涉及基础设施编排或容器编排层面的 CI/CD 集成。对于需要复杂多环境发布策略的场景，仍需结合团队自身的发布流程进行补充设计。