古法编程

快速构建生产级 GitHub Actions 工作流模板

解决 CI/CD 配置繁琐且易出错的问题：通过预设的生产级工作流模式，让 AI 快速为你生成包含测试、Docker 构建、K8s 部署及安全扫描在内的标准化 YAML 配置文件。

为什么需要这个技能

编写 GitHub Actions 工作流时，开发者经常面临两个极端：要么通过简单的示例勉强运行，缺乏安全性与性能优化；要么花费大量时间查阅文档来配置复杂的矩阵构建或部署环境。

一个合格的生产级工作流需要考虑版本锁定（避免 @latest 导致的不稳定）、依赖缓存（提升构建速度）、敏感信息管理（Secrets）以及多环境兼容性。本技能将这些最佳实践模版化，使 AI 能直接输出符合企业级标准的自动化脚本。

适用场景

  • 自动化测试与发布：在代码 Push 或 PR 时自动运行 Lint 和单元测试。
  • 容器化交付：自动构建 Docker 镜像并推送到 GitHub Container Registry (GHCR) 或其他私有仓库。
  • 云原生部署：将应用自动部署至 Kubernetes 集群并验证部署状态。
  • 多环境验证：使用 Matrix Build 在多个操作系统或语言版本（如 Python 3.9-3.12）中同步测试。
  • 安全审计：在流水线中集成 Trivy 或 Snyk 进行漏洞扫描。

核心工作流

  1. 定义目标场景：明确是需要纯测试流水线、构建流水线还是完整的部署链路。
  2. 选择模版模式：
    • 测试模式：配置 strategy.matrix 实现多版本兼容，并配置 cache 加速。
    • 构建模式：利用 docker/metadata-action 自动管理镜像标签。
    • 部署模式：配置 environment 审批门禁及云服务凭证。
  3. 实施安全加固：将敏感变量替换为 ${{ secrets.XXX }}，并为 Job 配置最小权限（permissions）。
  4. 验证与优化：通过 workflow_call 将重复逻辑抽离为可复用工作流。

核心代码示例：Docker 构建与推送 

name: Build and Push

on:
  push:
    branches: [ main ]
    tags: [ 'v*' ]

env:
  REGISTRY: ghcr.io
  IMAGE_NAME: ${{ github.repository }}

jobs:
  build:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      packages: write

    steps:
    - uses: actions/checkout@v4

    - name: Log in to Container Registry
      uses: docker/login-action@v3
      with:
        registry: ${{ env.REGISTRY }}
        username: ${{ github.actor }}
        password: ${{ secrets.GITHUB_TOKEN }}

    - name: Extract metadata
      id: meta
      uses: docker/metadata-action@v5
      with:
        images: ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}
        tags: |
          type=ref,event=branch
          type=semver,pattern={{version}}

    - name: Build and push
      uses: docker/build-push-action@v5
      with:
        context: .
        push: true
        tags: ${{ steps.meta.outputs.tags }}
        labels: ${{ steps.meta.outputs.labels }}
        cache-from: type=gha
        cache-to: type=gha,mode=max

下载和安装

下载 github-actions-templates 中文版 Skill ZIP

解压后将目录放入你的 AI 工具 skills 文件夹，重启工具后即可使用。具体路径参考内附的 USAGE.zh.md。

你可能还需要

暂无推荐