category
GitHub Actions PR 自动化实战：PR 标题与描述规范检查（semantic PR/conventional commits）、自动标签（基于文件路径/变更类型/size）、审查分配（CODEOWNERS + round-robin）、自动合并条件（CI 通过/审查通过/stale check）、PR 模板与检查清单、冲突检测与提示、Draft PR 管理、发布自动化（semantic-release/changeset）、变更日志生成、版本号 bump 策略
GitHub Actions 定时任务实战：cron 语法与调度策略、自动化备份（数据库/仓库/Artifact）、过期数据清理（Artifact/日志/缓存）、依赖更新报表生成、健康检查与站点监控（HTTP ping/证书过期检查）、周期性测试（端到端/性能回归）、Stale Issue/PR 自动清理、报告邮件/Slack 推送、成本优化（运行时间/并行度）
GitHub Actions 依赖安全：Dependabot 配置（版本更新/安全警报/自动 PR）、依赖图与 SBOM 生成、供应链安全（SLSA/Sigstore 签名）、私有仓库依赖扫描、 transitive 依赖漏洞追踪、CodeQL 安全分析集成、密钥扫描（secret scanning）、依赖锁定策略（lockfile）、漏洞修复工作流、第三方 Action 的安全审计
GitHub Actions Python CI 实战：基于 Poetry 的依赖管理、pytest 测试自动化（覆盖率/coverage）、Black 代码格式化、Flake8 静态检查、mypy 类型检查、多版本 Python 矩阵测试（3.9/3.10/3.11/3.12）、缓存策略加速、安全扫描（bandit/safety）、发布到 PyPI 自动化
深度解析移动端在 GitHub Actions 上的完整 CI/CD 流水线，涵盖 Flutter 测试构建与缓存、iOS 证书与描述文件管理（fastlane match）、Android 签名（keystore 加密）、设备矩阵（emulator/real device）、代码签名安全，以及 App Store/Play 的自动发布流程。
深度解析 GitHub Actions 的 Environments 机制与部署门禁体系，涵盖 environment protection rules、required reviewers 人工审批、deployment branches 分支限制、并发部署控制、生产环境等待/冷却时间窗，以及如何通过 Deployments API 与 deployment_status 事件构建可审计的 CD 流程。
深度解析 GitHub Actions 工作流的安全加固实践，涵盖 GITHUB_TOKEN 细粒度权限最小化、第三方 Action 审计与 commit SHA 固定、fork PR 的 pull_request_target 风险、Secrets 保护与告警、工作流注入攻击（script injection）防御、SLSA/Sigstore 供应链签名，以及 Runners 隔离策略。
深度解析基础设施即代码在 GitHub Actions 上的自动化流水线，涵盖 Terraform fmt/validate/plan/apply 全流程、远程状态与锁、plan 审阅门禁、Atlantis 机器人集成、CloudFormation 替代方案、审批与回滚策略，以及基于 OIDC 临时凭证的安全加固。
深度解析 Monorepo 仓库在 GitHub Actions 上的 CI/CD 工程化方案，涵盖 paths/paths-ignore 变更过滤、依赖图构建与 affected 检测、NX/Turborepo 集成、跨项目缓存隔离、并行 job 拓扑编排以及单仓库多应用的安全发布，帮助团队将上千次 commit 的 CI 时间降低 80% 以上。
系统讲解 GitHub Actions Artifacts 的生命周期管理与自定义 Action 的完整开发流程，涵盖 upload/download-artifact 深度用法、retention 策略、跨 workflow 传递、JavaScript/Composite/Docker 三类 Action 开发、action.yml 元数据规范以及发布到 Marketplace 与语义化版本管理。
系统讲解 GitHub Actions 的通知集成与 ChatOps 实践，涵盖 Slack/钉钉/飞书/企业微信的多平台消息推送、PR 状态实时通报、部署结果通知，以及通过 Issue/PR 评论触发工作流的 ChatOps 机器人实现，帮助团队将 CI/CD 状态透明化并提升协作效率。
系统讲解 GitHub Actions 自托管 Runner 的架构选型、安装配置、容器化隔离、安全加固与大规模部署方案，涵盖单节点到 Kubernetes 集群的完整实践路径，帮助团队在高性能计算、私有代码合规与成本控制场景下做出正确决策。
深入讲解 GitHub Actions 缓存机制原理与高级优化策略，涵盖缓存键设计、跨工作流复用、Docker layer cache、monorepo 缓存隔离、命中率调优与缓存失效应对，帮助团队将 CI 构建时间缩短 50%-90%。
系统讲解 GitHub Actions 矩阵构建策略的设计模式与高级用法，涵盖多平台（Linux/macOS/Windows）、多语言版本、依赖矩阵组合、动态矩阵生成、失败策略控制与并行度优化，帮助团队将 CI 覆盖率提升 3 倍的同时将时间成本控制在可接受范围。
系统讲解 GitHub Actions 中测试报告生成、覆盖率收集与质量门禁的完整集成方案，涵盖 JUnit/XML 报告解析、HTML 覆盖率可视化、Codecov/Coveralls 上传、PR 评论自动对比、以及基于覆盖率阈值的合并阻断策略，帮助团队将测试质量从『事后查看』升级为『实时门禁』。
系统讲解 GitHub Actions 的成本结构与优化策略，涵盖分钟数计费规则、并发限制与队列等待分析、自托管 Runner 成本对比、缓存与矩阵优化对账单的影响、GitHub API 账单监控，以及团队级预算分配与成本归因方法，帮助团队在保证 CI/CD 质量的前提下将构建成本降低 30%-70%。
系统讲解 GitHub Actions 实现发布自动化的完整流程，涵盖语义化版本管理、CHANGELOG 自动生成、GitHub Releases 多平台制品上传、npm/Docker/PyPI 多仓库分发策略，以及回滚机制与安全加固，帮助团队将发布周期从天级缩短到分钟级。
深入讲解 GitHub Actions 的 OpenID Connect (OIDC) 认证机制，涵盖 AWS IAM Role、Azure Managed Identity、GCP Workload Identity 的配置实战，以及供应链安全加固与无密钥架构的完整落地路径，帮助团队彻底消除 CI/CD 中的长期云凭证泄露风险。
系统讲解 GitHub Actions Composite Actions 的设计模式与工程实践，涵盖输入输出定义、嵌套调用、跨仓库复用、内部市场建设以及 Composite Action 与 Reusable Workflow 的选型对比，帮助团队将重复的 CI/CD 逻辑封装为标准化可复用组件。