CI 流水线：工作流与基础设施
定义 CI 流水线的环境、配置、工件、权限、自动化和交付步骤。本参考规范确定采用边界、失败行为和可观察证据，同时保留环境特定限制的可配置性。
包状态： 参考上下文已准备好供人工审查。合同和测试场景已完成，但不保证采用的实现已通过它们。
决策
对于 CI 流水线，采用通过受控环境推广的不可变工件摘要。通过一个权威的写入路径、类型化接口、显式状态和幂等副作用处理来实现该行为。本包为参考合同：采用团队必须根据自身环境中的证据选择数值限制、提供商、管辖区和运营所有者。
范围
- 本实现块描述的 CI 流水线参与者、输入、输出、状态、策略或模式版本及外部可见结果。
- 主要和备用接口、后台工作、缓存、集成、支持路径及可行使相同边界的证据。
- 安全应用参考所需的采用特定配置、推广、恢复和验证职责。
本块之外
- 为每个采用者选择通用供应商、框架、管辖区、数值阈值、保留期或服务级别目标。
- 声称打包场景已在下游实现中运行，或本参考授予法律、安全或无障碍认证。
合同
- 构建一次，通过摘要识别，附加来源信息，推广相同的已验证工件，而非每个环境重建。
- 将机密和环境配置保持在镜像之外，将部署凭证范围限制到最小目标和操作。
- 在风险需要时，基于可复现检查和显式批准来控制推广；保留推广者身份及原因。
- 在部署开始前定义回滚或前滚触发器、兼容窗口和数据迁移行为。
- 在边界处验证输入一次，保留下游逻辑使用的规范化表示。
- 在业务转换之前或与外发记录原子持久化；消费者通过持久操作身份去重。
- 通过审核版本或摘要固定操作、镜像和工具，隔离不可信贡献，最小化每个作业的令牌权限。
- 必需的关卡产生与源提交和工件摘要绑定的不可变证据；重新运行不能掩盖原始失败尝试。
实现指导
- 先发布增量存储和接口变更，观察性地补充，然后在兼容性证据后废弃旧路径。
- 在选择框架或供应商细节前，建模 CI 流水线的输入、输出、参与者、状态、不变量、副作用和证据。
- 将适用的 CI 流水线合同或策略版本与重要状态一同存储，以便迁移、重放和支持决策可追溯。
- 在受控推广后引入路径，比较预期与观察结果，保持经过测试的恢复路径直到采用证据完整。
失败处理与保障措施
- 健康关卡失败时停止推广，保留先前可运行版本及恢复所需证据。
- 拒绝或隔离无效或矛盾的 CI 流水线状态；实现绝不猜测扩大权限或重复效果的值。
- 重试有界且使用持久身份；耗尽后，工作进入可检查的终态并有责任所有者。
验证与运维
- 在持久化前后注入依赖失败，证明重试收敛到一个外部可见结果。
- 按合同版本监控 CI 流水线的成功、拒绝、验证失败、依赖失败、重试耗尽和恢复，不含敏感负载维度。
- 在策略、模式、依赖、迁移或边界变更后，重新运行配对的正负测试夹具并保留结果证据。
采用假设
- 示例中的名称和值为具体夹具，非通用默认；采用者通过文档证据和所有权替换它们。
- 采用系统能提供认证身份、持久操作或记录版本、有界遥测和受控变更路径。
本包中看似可执行的示例为夹具和验收合同。运行集合验证器检查结构和元数据，然后在目标仓库中翻译并执行场景，最后记录实现证据。
参考资料
- SLSA 规范 1.2（自 2026-09-08 起适用）
- 开放容器倡议镜像格式规范