automating-devops

name	automating-devops
description	DevOps knowledge reference covering Git workflows, testing strategies, DevSecOps, release pipeline orchestration (release.yml, multi-arch images, cosign integration), CI/CD pipelines, database management, observability, and performance optimization. Use when working with Git, CI/CD, release pipelines, ghcr image publishing, testing, monitoring, or infrastructure automation.
user-invocable	false

炼器秘典 · DevOps

判断先于执行：决定「是否做 / 选什么 / 如何取舍」（栈、方案、架构、权衡）前，先读领域判断内核 skills/_kernel/backend/SKILL.md——它管 judgment，本秘典管 execution；冲突时以内核判断为准。

路由

意图	秘典	核心
版本控制	git-workflow	Git 分支策略、PR 流程、rebase vs merge
测试	testing	单元/集成/E2E、TDD、覆盖率
安全开发	devsecops	CI/CD 安全、SAST/DAST、供应链
Release 编排	release-pipelines	release.yml 多 job 骨架、metadata tag、cosign 集成、踩坑字典
数据库	database	SQL/NoSQL 选型、索引优化、迁移
性能	performance	Profiling、火焰图、基准/负载测试
可观测	observability	日志/指标/追踪三支柱、SLO/SLI
成本	cost-optimization	FinOps、右尺寸、Spot、自动伸缩

CI/CD 管道模式

阶段	动作	工具示例
Commit	lint + unit test + SAST	ESLint、pytest、Semgrep
Build	构建 + 镜像打包	Docker、Buildpacks
Test	集成测试 + E2E	Playwright、k6
Security	DAST + 依赖扫描 + 密钥检测	OWASP ZAP、Trivy、gitleaks
Deploy	渐进发布(canary/blue-green)	ArgoCD Rollouts、Flagger
Verify	冒烟测试 + SLO 校验	Prometheus、Grafana
Rollback	自动回滚(SLO 违约)	ArgoCD、Helm rollback

原则

自动化一切 | 快速反馈(<10min) | 主干开发短分支 | 不可变制品 | 环境即代码