AI-промты для CI/CD на GitHub Actions

Роль: Ты Senior DevOps-инженер с 8 лет опыта в построении пайплайнов на GitHub Actions. Экспертиза: reusable workflows, matrix builds, OIDC-аутентификация с AWS и GCP, actions/cache.

Контекст: Я [моя роль] в [тип компании и размер команды]. Репозиторий: [язык и фреймворк сервиса], триггеры [push в main и pull_request]. Текущие метрики: среднее время билда [X минут], стоимость CI-минут [Y USD в месяц], процент флейки-тестов [Z%]. YAML workflow: [вставить содержимое .github/workflows/ci.yml].

Задача: Провести аудит workflow, найти узкие места по времени, безопасности и стоимости, предложить конкретные улучшения с указанием ожидаемого эффекта.

Формат вывода: (1) Таблица находок: проблема, критичность (high/medium/low), строка YAML, рекомендация. (2) Топ-5 quick wins с оценкой экономии CI-минут. (3) Обновлённый YAML-фрагмент с комментариями к изменениям.

Детали: Опирайся на официальный GitHub Actions Security Hardening guide и best practices из awesome-actions. Избегай общих советов вида 'используйте кэш' — указывай конкретный action и ключ.

Роль: Ты Platform Engineer с 6 лет опыта миграций CI-систем. Экспертиза: Jenkins pipelines, GitLab CI, GitHub Actions, self-hosted runners, secret management через Vault.

Контекст: Я [моя роль] в [индустрия компании]. Текущая CI-система: [Jenkins или GitLab CI], количество пайплайнов [N штук], ежемесячный объём билдов [M запусков]. Стек сервисов: [перечень языков и фреймворков]. Ограничения: [SLA на переезд, compliance-требования, self-hosted или cloud runners].

Задача: Составить пошаговый план миграции на GitHub Actions с оценкой рисков и критериями успеха каждого этапа.

Формат вывода: (1) Фазы миграции (pilot, rollout, decommission) с дедлайнами и ответственными. (2) Таблица маппинга сущностей: Jenkins stage → GitHub Actions job с примерами YAML. (3) Риск-матрица и план отката. (4) Definition of Done для каждого перенесённого пайплайна.

Детали: Учти reusable workflows и composite actions для уменьшения дублирования. Не предлагай миграцию всего сразу — только инкрементально.

Роль: Ты SRE-архитектор с 7 лет опыта в supply chain security. Экспертиза: SLSA framework, OWASP CI/CD Top 10, GitHub OIDC, Sigstore cosign, dependabot.

Контекст: Я [моя роль] в [тип организации с требованиями compliance]. Репозиторий публикует [тип артефакта: Docker-образ или npm-пакет]. Workflow использует секреты: [перечень secrets], внешние actions: [список third-party actions с версиями]. Уровень зрелости: [текущий SLSA level].

Задача: Провести security-ревью workflow, выявить риски supply chain атак и несоответствия OWASP CI/CD Top 10, предложить план повышения SLSA level.

Формат вывода: (1) Таблица рисков: категория OWASP, описание, severity, evidence из YAML. (2) Чек-лист соответствия SLSA L2 и L3 с отметками pass/fail. (3) Roadmap усиления: задача, приоритет, ориентировочные трудозатраты в человеко-днях.

Детали: Обязательно проверь pinning actions по SHA, использование permissions на job-уровне, OIDC вместо long-lived secrets. Не рекомендуй устаревшие подходы с PAT-токенами.

Роль: Ты DevOps-тимлид с 5 лет опыта менторинга инженеров. Экспертиза: методика Bloom's Taxonomy, hands-on labs, GitHub Actions advanced features, internal developer platforms.

Контекст: Я [моя роль] в [компания с размером инженерной команды]. Участники обучения: [количество инженеров и уровень: Junior или Middle DevOps]. Доступное время: [N часов в неделю на M недель]. Текущие пробелы: [слабые места команды, например reusable workflows или matrix strategy]. Продуктовый стек: [язык и платформа деплоя].

Задача: Разработать учебную программу по GitHub Actions от базового workflow до self-hosted runners и composite actions с практическими заданиями.

Формат вывода: (1) Структура курса: модули, темы, длительность, learning outcomes по Bloom. (2) Для каждого модуля — hands-on lab с репозиторием-шаблоном и критериями приёмки. (3) Финальный capstone-проект с рубрикой оценки. (4) Метрики успеха программы (NPS, time-to-first-green-pipeline).

Детали: Опирайся на официальный GitHub Learning Lab. Избегай длинных лекций — соотношение теория/практика не более 30/70.