CI/CD管道防污染：构建加固与镜像签名
制品构建
环境准入
部署执行
流量控制
监控回滚
风险提示：只关注上线动作，缺少版本、配置、流量、指标和回滚的闭环