GitHub Actions Deploy Risk Audit 是一个专为评估 GitHub Actions 工作流部署风险而设计的技能工具。它通过分析历史运行数据，识别出在生产环境中可能不可靠的部署流程，帮助开发团队提前发现潜在问题。该工具读取 GitHub Actions 导出的 JSON 格式的运行记录，自动筛选出标记为部署、发布或生产环境的流水线，并按仓库、工作流和分支进行分组评估。其核心逻辑基于三项关键指标：失败率、连续未解决的失败次数以及自上次成功部署以来的天数，综合计算出一个风险评分。根据预设的阈值，工具会将这些工作流分为警告级或严重级风险，从而为 CI/CD 仪表盘和发布门禁提供清晰的决策依据。无论是用于日常监控还是自动化质量门禁，该工具都能显著提升部署流程的稳定性和安全性。
核心功能特点
- 自动识别并筛选部署类工作流（如 deploy、release、production），支持自定义正则匹配规则
- 基于失败率、连续失败次数和最近成功时间三项指标计算综合风险评分
- 支持文本与 JSON 两种输出格式，便于集成到 CI 看板或自动化门禁中
- 可配置多维度过滤条件，包括分支、仓库名及最小运行次数要求
- 提供警告与严重两级风险标识，并可选择对严重风险触发构建失败阻断
适用场景
该工具特别适用于持续交付环境中的质量保障环节。在每日构建或发布前，运维或 DevOps 工程师可通过调用此脚本快速扫描所有活跃的部署流水线，识别出近期频繁失败或长期停滞的工作流，避免将高风险变更推向生产环境。例如，一个已两周未成功部署的‘生产发布’工作流即使当前无运行记录，也会被标记为高风险，提醒团队检查配置或修复阻塞问题。对于采用自动化发布门禁的组织而言，可将此工具嵌入到主构建流程中，当存在严重风险的工作流时主动阻断发布，强制人工介入审查。此外，在多云或多仓库架构下，结合 REPO_MATCH 和 BRANCH_EXCLUDE 等参数，还能精准定位特定项目或环境的部署风险，实现细粒度的安全控制。