早期产品足够用的最小化CI/CD

对于早期产品，可靠的流水线比华丽的流水线更重要。从代码检查、类型检查、测试开始，然后自动部署到暂存环境。

明确分离密钥，永远不要在代码库中存储凭据。检查运行器权限，避免权限过于宽泛。

只有在暂存环境证明可行后，才添加生产部署。在早期阶段，关键发布的手动审批门控通常更安全。