CI/CD平台对比：GitHub Actions与GitLab CI
对比两大主流 CI/CD 平台的运行模型与能力，指导流水线设计与优化。
GitHub Actions
"GitHub Actions vs GitLab CI多仓流水线最佳实践"
"比较GitHub Actions与GitLab CI在多仓协作、矩阵构建与缓存策略方面的差异，附流水线耗时与稳定性验证数据，指导工程团队优化交付。"
GitHub Actions OIDC无秘钥云角色部署实践
使用GitHub Actions OIDC联邦凭证到云角色实现无秘钥部署，提供可验证的IAM策略与工作流配置，提升安全与可追溯性。
GitHub Actions OIDC联邦云部署：临时凭证与权限最小化
通过 OIDC 联邦在云端签发短期凭证，替代长期密钥，构建最小权限与可审计的部署流程。
GitHub Actions可复用工作流与环境矩阵实践
通过可复用工作流与环境矩阵提升CI/CD效率，提供可验证的YAML配置与执行日志检查方法。
GitHub Actions复用Workflow与Composite Actions治理
通过复用工作流与组合动作提升流水线复用与维护性，规范版本、权限与输入输出治理。
Node.js npm provenance 与包完整性验证最佳实践
通过 npm provenance 在发布时生成可验证的来源证明，并以 package-lock 的 integrity 字段与严格安装流程保证依赖完整性，构建端到端可验证的供应链。
