技能 gitlab-ci-patterns
📦
gitlab-ci-patterns
内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问
构建 GitLab CI/CD 流水线模式
GitLab CI/CD 设置在 build、test 和 deploy 阶段可能会变得缓慢且不一致。此技能提供可复用的模式，涵盖缓存、runners、扫描、Docker 构建、Kubernetes 部署、Terraform 和子流水线。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "gitlab-ci-patterns" from https://skillstore.io/skills/sickn33-gitlab-ci-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-gitlab-ci-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“gitlab-ci-patterns”。 我需要一个用于 Node 服务的 GitLab CI 流水线。
预期结果:
- 一份用于 build、lint、test 和 deploy 作业的分阶段流水线计划。
- 针对依赖项和构建输出的缓存与构件建议。
- 用于更安全部署行为的分支和环境规则。
正在使用“gitlab-ci-patterns”。 我想从 GitLab 构建并推送 Docker 镜像。
预期结果:
- 一个使用 GitLab registry 变量的容器发布工作流。
- 关于受保护和掩码 CI 变量的凭据处理说明。
- 针对特定提交和发布镜像的标签指导。
正在使用“gitlab-ci-patterns”。 我需要在 GitLab CI 中使用 Terraform。
预期结果:
- 一个验证、plan 和 apply 工作流大纲。
- 针对 plan 文件的构件处理指导。
- 基础设施变更的手动审批指导。
安全审计
高风险v5 • 2026/7/24 打开版本化报告
All 22 static alerts are false positives caused by Markdown backticks, YAML fences, and reserved example.com deployment metadata. Semantic review found four genuine risks in the supplied pipeline patterns: disabled TLS verification, exposed password arguments, mutable images, and security scans that do not block failures.
1
已扫描文件
292
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (4)
高
Kubernetes TLS Verification Disabled
The deployment pattern sets --insecure-skip-tls-verify=true before configuring a bearer token. A network attacker could impersonate the cluster API and capture credentials.
The flag explicitly disables certificate verification in the same setup that installs the cluster token. The resulting interception risk is direct and well understood.
中
Registry Password Passed as Command Argument
The Docker login pattern supplies CI_REGISTRY_PASSWORD through the -p argument. Command arguments can expose secrets through process inspection or diagnostic output.
The password variable is visibly placed in a command argument. Docker provides --password-stdin specifically to avoid this exposure.
中
Mutable CI Job Images
Three jobs pull images tagged latest. Mutable images can change without review, causing unexpected behavior or importing a compromised upstream release.
Each cited image reference explicitly uses the latest tag. The same file advises using specific tags, confirming these examples violate its stated practice.
中
Security Scan Cannot Block the Pipeline
The Trivy command fails on high or critical findings, but allow_failure permits the pipeline to continue. Vulnerable images can therefore proceed to later jobs.
The scan requests a nonzero exit for severe findings, while allow_failure explicitly makes that result non-blocking. The policy conflict is visible in one job.
风险因素
⚙️ 外部命令 (19)
SKILL.md:23 SKILL.md:39-89 SKILL.md:89-93 SKILL.md:93-109 SKILL.md:109-113 SKILL.md:113-146 SKILL.md:146-150 SKILL.md:150-194 SKILL.md:194-198 SKILL.md:198-210 SKILL.md:210-214 SKILL.md:214-242 SKILL.md:242-246 SKILL.md:246-262 SKILL.md:262-266 SKILL.md:266-267 SKILL.md:267-284 SKILL.md:284-285 SKILL.md:285-286
🌐 网络访问 (3)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-gitlab-ci-patterns?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-gitlab-ci-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-gitlab-ci-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-gitlab-ci-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). gitlab-ci-patterns security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5BibTeX 引用
@techreport{sickn33-sickn33-gitlab-ci-patterns-2026,
author = {sickn33},
title = {gitlab-ci-patterns security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gitlab-ci-patterns security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-24"
url: "https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-gitlab-ci-patterns:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
创建多阶段流水线
使用构件、缓存路径和分支规则设计 build、test 和 deploy 作业。
标准化 Kubernetes 部署
创建包含手动生产门禁和环境跟踪的预发布与生产部署作业。
添加基础设施工作流
为 GitLab 中的基础设施变更起草 Terraform 验证、plan 和 apply 阶段。
试试这些提示
启动基础流水线
为我的项目创建一个简单的 GitLab CI 流水线，包含 build、test 和 deploy 阶段。包括缓存和构件建议。
添加 Docker 发布
帮助我向 GitLab CI 添加 Docker 镜像构建和推送作业。使用 GitLab registry 变量并解释所需的受保护变量。
设计环境部署
为预发布和生产 Kubernetes 部署设计 GitLab CI 作业。包括手动生产审批和安全的密钥处理。
优化复杂流水线
审查我的 GitLab CI 流水线，关注缓存、构件、runner 使用、子流水线、安全扫描和 Terraform 工作流风险。
最佳实践
- 使用固定版本的容器镜像，并按计划审查升级。
- 将生产部署置于手动审批和受保护分支之后。
- 将密钥存储在掩码且受保护的 GitLab CI 变量中，或使用专用的密钥管理器。
避免
- 不要在未经审查的情况下复制占位符域名、命名空间或部署名称。
- 不要为 Kubernetes API 访问禁用 TLS 验证。
- 不要允许关键安全扫描在生产流水线中静默失败。
常见问题
此技能会执行 GitLab 流水线吗？
不会。它提供流水线模式和审查指导，供用户调整使用。
它能帮助配置 GitLab Runner 吗？
可以。它可以指导与 runner 相关的选择，但用户必须配置自己的 runner 基础设施。
它涵盖 Kubernetes 部署吗？
可以。它包含预发布和生产部署模式，使用前应进行加固。
它包含 Terraform 工作流指导吗？
是的。它涵盖验证、规划、构件、手动 apply 门禁和主分支限制。
这适合生产流水线吗？
它可以作为起点，但生产使用前需要审查安全设置和项目值。
哪些 AI 工具可以使用此技能？
报告列出了对 Claude、Codex 和 Claude Code 的支持。