GitHub Actions CI/CD 配置教程：自动化构建、测试与部署
GitHub Actions 是内置在 GitHub 中的 CI/CD 工具。本文从零开始介绍如何配置自动化工作流，实现代码推送自动构建、测试和部署到服务器。
GitHub Actions 高级工作流：构建高效的自动化流水线
从基础 CI 到复杂的多环境部署，本文深入 GitHub Actions 的高级工作流模式。涵盖矩阵构建、可重用工作流、环境和保护规则。
CI/CD 入门：持续集成、持续交付、持续部署是什么
面试和教程里总出现的 CI/CD 到底是什么？本文用一个"快餐店自动化"的类比讲清持续集成、持续交付、持续部署三者的区别，拆解一条流水线的常见阶段，对比 GitHub Actions、GitLab CI、Jenkins 三款主流工具，并附一条真实流水线示例，解决"CI/CD 怎么入门"。
CI/CD 自动部署流水线：GitHub Actions 推送到服务器
用 GitHub Actions 搭建从提交到服务器的自动部署流水线：SCP 上传文件、SSH 执行远程命令、Docker 容器滚动发布与密钥安全。
npm 供应链安全升级：发布期恶意扫描与双用途元数据
GitHub 发布 npm 发布期恶意软件扫描与双用途元数据检测，并强化 Dependabot 与 Actions 防护。软件供应链安全正从"事后补救"转向"发布前拦截"。
Docker 支持 GitHub Actions OIDC，CI/CD 告别长期密钥
Docker 宣布对 GitHub Actions 支持 OIDC 连接，用短时有效、每次运行独立的令牌替代长期存在的 PAT/OAT，无需再手动轮换密钥。
Git 自动部署工作流
使用 Git Hooks 和 GitHub Actions 实现网站自动部署到服务器的完整工作流配置。