严重安全漏洞：Composer 致 GitHub Actions 令牌意外泄露，请立即更新
PHP 依赖管理工具 Composer 曝出严重安全漏洞。由于 GitHub 推出了包含连字符的新版 Token 格式，Composer 的旧版正则验证逻辑无法识别，导致在验证失败时，竟将完整的敏感 Token 以明文形式打印到构建日志中。...
标签索引
CI/CD
这个标签下有 20 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
利用闲置服务器与AI Agent实战：构建混合云自动化发布流水线
本文记录了作者如何利用一台闲置的甲骨文ARM服务器和AI Agent（hermes-agent），自动化完成了GitLab、Runner及发布脚本的配置，成功将文档站的重构建任务从低配生产服务器剥离。文章详细介绍了从GitHub到GitLa...
Astral 揭秘开源安全防护：如何构建坚不可摧的 CI/CD 流水线
针对近期频发的软件供应链攻击（如 LiteLLM 事件），知名开发工具厂商 Astral（Ruff 和 uv 的制造者）公开了其内部严格的安全防护策略。文章详细剖析了 GitHub Actions 的安全隐患，指出其默认配置的不足，并分享了...
让 AI 通宵“打工”：开发者实现全自动闭环编码与测试的新范式
一位开发者分享了一种极具未来感的工作流：通过在睡前给 AI（Codex）下达包含详细计划与验证机制的任务队列，让 AI 自主通宵工作。该 AI 不仅完成了代码编写，还自动执行了包括后端 API、Playwright CLI、单元测试、Pyr...
GitHub上线免费原生RISC-V运行器，无需模拟即可在真机上测试代码
RISE项目正式推出“RISE RISC-V Runners”服务，为GitHub开源项目提供免费的原生RISC-V硬件CI环境。该服务彻底解决了RISC-V推广中“缺乏测试硬件”的痛点，开发者不再依赖QEMU模拟或自备设备，只需安装Git...
告别 GitHub 依赖：一篇写给“懒人”的 Codeberg 迁移实战指南
作者分享了从 GitHub 迁移至 Codeberg 的实战经验，指出迁移过程并没有想象中困难。Codeberg 的官方导入工具能完美保留 Issues、PR 编号及作者信息，体验优于 GitHub 的同类功能。静态托管方面，Codeber...
AI Agent工程化实战：从安全审查、效果量化到流水线协作的终极指南
本文是Vibecoding系列教程的进阶收官篇，聚焦于AI Agent从“能用”进阶到“可控”的关键环节。文章深入探讨了三大核心问题：首先是安全加固，指出接入第三方MCP服务器相当于给予系统级权限，并提供了详细的审查清单与OAuth安全规范...
周运行3300万次测试：AI Agent如何拯救百人团队的CI规模难题
本文深入探讨了PostHog作为百人团队面临的巨大CI挑战：每周运行57万个作业和3300万次测试。即便拥有99.98%的通过率，庞大的数据量仍让“不稳定测试”成为效率杀手。作者介绍了其构建的AI Agent工具Mendral，它能通过摄入...
十年实战复盘：生产环境部署的演变与启示
这篇文章回顾了作者在过去十年中将代码部署到生产环境的实战经验。文章探讨了从手动部署到高度自动化CI/CD流水线的演变历程，分析了构建工具、容器化技术以及云基础设施如何重塑现代软件发布流程。作者深入总结了在追求快速迭代与保障系统稳定性之间取得...
开源神器：一行命令搞定CI/CD全流程，CloudDreamAI发布自动化部署工具
CloudDreamAI 团队近日开源了一款高效的 DevOps 自动化工具 `cicd-setup`。该工具专为解决繁琐的项目配置流程而生，其核心亮点在于通过一条命令，即可自动完成 GitLab CI/CD 配置、SSL 证书申请、Ngi...
- 1
- 2
- 共 2 页