技能 deployment-pipeline-design
📦
deployment-pipeline-design
内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问🔑 环境变量
设计安全的部署流水线
当审批、测试、部署策略和回滚路径被分开设计时，发布流水线通常会失败。此技能帮助 Claude、Codex 和 Claude Code 生成结构化的 CI/CD 设计，包含关卡、验证和恢复计划。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "deployment-pipeline-design" from https://skillstore.io/skills/wshobson-deployment-pipeline-design.md and its manifest at https://skillstore.io/api/skills/wshobson-deployment-pipeline-design/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“deployment-pipeline-design”。 为部署到 Kubernetes 的 Web 服务设计一条流水线。
预期结果:
- 从源码检出到构建、测试、预发布环境部署、集成测试、审批、生产部署、验证和回滚的分阶段流程。
- 针对测试结果、安全扫描结果、预发布环境健康状态和生产审批的推荐关卡。
- 基于流量风险和回滚要求的部署策略建议。
正在使用“deployment-pipeline-design”。 帮我在金丝雀部署和蓝绿部署之间做决定。
预期结果:
- 涵盖发布风险、基础设施成本、可观测性需求、回滚速度和运维复杂度的权衡比较。
- 针对目标服务的明确建议，以及会改变该建议的条件。
正在使用“deployment-pipeline-design”。 改进我们针对失败生产发布的回滚计划。
预期结果:
- 包含健康检查、失败阈值、通知步骤和手动覆盖点的回滚工作流。
- 回滚期间和回滚后需要监控的指标，包括错误率、延迟和部署状态。
安全审计
安全v8 • 2026/7/7 打开版本化报告
All static findings resolve to documentation false positives in SKILL.md. The file contains Markdown fences, example URLs, placeholder credential text, and CI/CD shell snippets, but no executable skill code, prompt injection, or malicious intent was found.
1
已扫描文件
360
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (32)
SKILL.md:26-30 SKILL.md:30-48 SKILL.md:48-60 SKILL.md:60-64 SKILL.md:64-76 SKILL.md:76-80 SKILL.md:80-98 SKILL.md:98-100 SKILL.md:100-106 SKILL.md:106-118 SKILL.md:118-128 SKILL.md:128-140 SKILL.md:140-150 SKILL.md:150-167 SKILL.md:167-177 SKILL.md:177-188 SKILL.md:188-200 SKILL.md:200-265 SKILL.md:265-284 SKILL.md:284-307 SKILL.md:307-311 SKILL.md:311-320 SKILL.md:320-335 SKILL.md:335-348 SKILL.md:348-352 SKILL.md:352-353 SKILL.md:353-357 SKILL.md:357-358 SKILL.md:358-359 SKILL.md:342 SKILL.md:344 SKILL.md:335-348
🌐 网络访问 (3)
🔑 环境变量 (1)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/wshobson-deployment-pipeline-design/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/wshobson-deployment-pipeline-design?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/wshobson-deployment-pipeline-design?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-deployment-pipeline-design/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/wshobson-deployment-pipeline-design.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
wshobson. (2026). deployment-pipeline-design security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-deployment-pipeline-design/audits/8BibTeX 引用
@techreport{wshobson-wshobson-deployment-pipeline-design-2026,
author = {wshobson},
title = {deployment-pipeline-design security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-deployment-pipeline-design/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "deployment-pipeline-design security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-deployment-pipeline-design/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-deployment-pipeline-design:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
规划生产发布关卡
创建包含预发布环境验证、人工审批、生产部署和部署后验证的发布流程。
选择部署策略
从风险、成本、回滚速度和运维适配性方面比较滚动、金丝雀、蓝绿和功能开关方法。
标准化 CI/CD 实践
为应用团队记录可重复的流水线阶段、安全检查、监控预期和回滚流程。
试试这些提示
起草基础流水线
为我的应用设计一个简单的 CI/CD 流水线。包含构建、测试、预发布环境部署、审批、生产部署、验证和回滚阶段。
添加审批关卡
为生产部署流水线设计审批关卡。包含谁来审批、他们审查哪些证据、超时行为以及紧急发布处理。
比较发布策略
为我的服务比较滚动、蓝绿、金丝雀和功能开关部署策略。推荐一种策略并解释权衡取舍。
架构完整交付系统
为使用 GitOps 的 Kubernetes 服务创建生产级部署流水线架构。包含安全扫描、策略关卡、监控、通知、回滚自动化和指标。
最佳实践
- 在请求设计之前，提供目标平台、部署环境、审批策略和现有工具。
- 在请求部署计划时，同时要求提供回滚和验证步骤。
- 在真实流水线中使用示例之前，审查生成的命令、密钥处理方式和端点名称。
避免
- 不要将占位符 URL、API 密钥或服务名称复制到生产配置中。
- 对于高风险生产发布，不要在没有成文紧急流程的情况下跳过审批关卡。
- 不要在未审查组织策略和审计要求的情况下，将示例流水线视为合规。
常见问题
此技能可以创建完整的 CI/CD 流水线设计吗？
可以。它可以概述阶段、关卡、部署策略、验证、监控和回滚行为。
它支持 GitHub Actions、GitLab CI 和 Azure Pipelines 吗？
它包含这些系统的示例，但生成的输出应根据你的具体平台进行调整。
它可以在金丝雀、滚动和蓝绿部署之间做选择吗？
可以。它可以比较权衡取舍，并根据风险、成本、流量和回滚需求推荐策略。
它会安全地管理密钥吗？
它会推荐密钥存储和平台密钥引用。用户必须在获批准的系统中配置真实密钥。
它会执行部署命令吗？
不会。该技能提供指导和示例。任何命令都必须由用户或宿主工具审查并运行。
它适用于受监管的发布流程吗？
它可以帮助记录关卡和审计证据，但合规要求需要根据组织进行专项审查。