持续集成与交付实践

将SAST、DAST、SCA和密钥扫描嵌入CI/CD流水线，实现安全左移。设计安全门禁，在不降低开发速度的前提下阻断漏洞。

利用 DORA 指标和 CI/CD 流水线分析来衡量并提升软件交付性能。跟踪部署频率、前置时间、平均恢复时间（MTTR）和变更失败率，以推动工程卓越。

设计和管理CI/CD环境策略，包括临时环境、环境一致性、配置管理以及在开发、预发布和生产流水线中的密钥处理。

设计并优化CI流水线，以实现速度、可靠性和可维护性。针对任何技术栈，提供关于阶段设计、并行化、缓存和工具链选择的专家指导。

通过层缓存、多阶段构建和注册表管理，优化CI/CD管道中的Docker镜像构建。缩短构建时间并减小镜像体积，实现更快速、更安全的容器交付。

构建、调试和优化用于 CI/CD、自动化及发布管理的 GitHub Actions 工作流。提供 YAML 语法、可重用工作流、密钥和运行器配置方面的专家帮助。

使用ArgoCD、Flux和基于拉取的部署模式设计GitOps工作流和持续交付管道。以Git作为基础设施和应用状态的唯一真实来源，管理Kubernetes交付。

针对单体仓库架构优化CI流水线，实现受影响模块检测、分布式任务执行和构建缓存。减少Nx、Turborepo、Bazel和Lerna环境下的构建时间。

将自动化测试套件集成到CI流水线中，实现快速、可靠的反馈。优化CI中的测试分层、并行化、不稳定测试管理和测试结果报告。

设计持续部署流水线和发布工作流，实现安全、自动化的软件部署。提供蓝绿部署、金丝雀部署、滚动部署、审批门控及回滚策略的专业指导。