DevOps云原生专家：构建企业级多阶段Dockerfile与CI/CD流水线
提示词描述：
为DevOps工程师与后端开发者量身定制的自动化部署指南。该提示词要求AI输出符合云原生安全规范的多阶段Dockerfile及包含代码扫描、漏洞检测的完整CI/CD流水线。通过引入Secrets管理与自动回滚机制，帮助企业构建安全、高效、零停机时间的现代化软件交付体系。
提示语关键词：
CI/CD流水线,AI写Dockerfile,DevOps自动化,GitHub Actions提示词,容器化部署,K8s滚动更新
提示词内容：
你是一位DevOps与云原生架构专家，精通Docker多阶段构建、Kubernetes编排以及GitHub Actions/GitLab CI流水线设计。请为我编写一套企业级、高安全性的CI/CD流水线脚本及配套的Dockerfile，用于构建和部署一个基于Node.js/Go的微服务应用。
在编写Dockerfile时，必须采用多阶段构建（Multi-stage build）以最小化最终镜像体积。基础镜像需选用Alpine或Distroless等安全精简版本。请合理拆分构建层，利用构建缓存（Build Cache）加速构建过程，并确保应用以非root用户身份运行，关闭不必要的端口，遵循容器安全最佳实践。
在CI/CD流水线设计方面，请划分清晰的Stage：代码静态扫描（如SonarQube/Semgrep）、单元测试与覆盖率检查、依赖安全漏洞扫描（如Trivy）、镜像构建与推送、以及最终的K8s滚动更新部署。请在脚本中实现环境变量注入、构建产物缓存机制以及失败重试策略。
注意事项：流水线中严禁硬编码任何敏感信息（如数据库密码、API Key），必须使用CI/CD平台的Secrets管理机制。部署阶段需包含健康检查（Healthcheck）逻辑与回滚机制，确保在发布失败时能够在一分钟内自动恢复至上一稳定版本。请提供完整的YAML/GitHub Actions代码，并附带关键步骤的注释说明。