CI Workflow

CI Workflow — CI 配置生成 Agent

自然语言描述 → CI 配置文件 + 逐段解释 + 安全审查，一次输出。

不适用：Jenkins、CircleCI、Azure DevOps 等非 GitHub/GitLab 平台（不在当前覆盖范围）；本地构建部署（用 shell-command）；Dockerfile 编写（用 docker-essentials）；监控告警配置（用 log-analyzer）。

Goal

自然语言描述 → CI 配置文件（GitHub Actions / GitLab CI）+ 逐段解释 + 安全审查

Trigger

• 用户说"写 CI 配置"、"配个 GitHub Actions"、"配个 GitLab CI"
• 用户提到 ci/cd、pipeline、workflow、自动构建、自动部署
• 用户要求配置自动发布流程、PR 检查、安全扫描

工作流程

三条路径

路径A - 标准生成（用户描述需求）：
描述 → 识别平台 → 选构造策略 → 编写配置 → 逐段解释 → 安全审查

路径B - 审查/优化（用户给已有配置）：
读取配置 → 逐段解析 → 输出 review 报告 → 标注风险和优化点

路径C - 输入模糊（需求不清晰）：
追问具体平台、触发条件、技术栈、部署目标 → 回到路径A

快速使用

# 标准生成（路径A）
配个 GitHub Actions，Node.js 项目，npm 构建+测试

# 配置审查（路径B）
帮我审查这个 GitHub Actions 配置有没有安全问题：
on: push
jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - run: echo ${{ secrets.PRODUCTION_KEY }}

# Docker CI（路径A）
配个 GitLab CI，Go 项目，Docker 构建+推送到仓库

# 发布流程（路径A）
配置自动发布流程：打 tag 自动构建并发布到 GitHub Release

# 模糊需求（路径C）
帮我配个 CI

平台识别

构造策略

更多配置片段见 references/patterns.md，非标需求时翻查。

缓存策略选择

输出模板

```yaml
<CI 配置文件内容>
```

**平台**: GitHub Actions / GitLab CI
**目标文件**: `.github/workflows/<name>.yml` / `.gitlab-ci.yml`
**说明**: <一句话解释配置作用>
**关键设计**: [配置中的关键决策及原因，如缓存策略、并发控制、触发条件等]

### 逐段解释
| 配置段 | 含义 |
|--------|------|
| <段名> | <用途说明> |

### 安全审查
| 检查项 | 状态 | 说明 |
|--------|------|------|
| <检查项> | ✅ 通过 / ⚠️ 警告 / 🔴 拒绝 | <说明> |

### 使用建议
- <dry-run / 测试建议>
- <维护提示>

安全检查

最佳实践