Dockerfile 与 CI 品味准则。
# Dockerfile 与 CI 品味 - 多阶段构建；最终镜像无构建工具链。Confidence: 0.90 - 非 root 用户运行。Confidence: 0.90 - 层缓存友好：依赖先于源码复制。Confidence: 0.90 - CI 缓存依赖；密钥用 OIDC/密钥库。Confidence: 0.85
审阅 GitHub Actions 工作流的安全风险（权限、脚本注入、第三方 action 钉版本等）。
从重复 CI 运行中找出 flaky 测试：解析 JUnit XML 或 CSV 历史，标记时过时不过的用例。
按最佳实践审阅 Dockerfile。
