CI/CD Engineering Stack

五十个可复用的 GitHub Actions workflows：各语言 CI、安全扫描、发布 supply chain 与仓库规范——并配有一组测试仓库，证明每个 workflow 都能运行。

方案按仓库可见性和 GitHub 付费能力划分：public OSS、无付费附加项的 private，以及单独启用付费产品的 private。

面向智能体的开放交付契约：不可变计划、审批绑定、状态转换、验证 evidence、resume 以及精确 rollback。环境拓扑和密钥由调用方仓库自行保管。

按校验和固定版本安装官方 actions/runner，附带 systemd 单元，并注册到组织或仓库。它不是调度器：队列、权限和状态仍在 GitHub 中，public 和 fork pull request 的代码不会在私有硬件上运行。

许可证：CI Workflows 为 AGPL-3.0，CD Workflows 与 Actions light 为 MIT。