GitHub Actions

考试覆盖 4 个核心领域：(1) 编写和维护 Workflows（约 40%，占比最大）；(2) 使用 Workflows（约 20%）；(3) 自定义 Actions 开发（约 20%）；(4) 安全与合规（约 20%）。建议至少有 3-6 个月的 GitHub Actions 实际使用经验，能够独立编写包含多 job、矩阵策略、条件执行和 artifact 管理的 workflow。纯靠背题很难通过，因为考试注重实际场景应用。

是的，YAML workflow 语法是考试最核心的部分。必须熟记的关键字包括：on（触发器：push、pull_request、schedule、workflow_dispatch）、jobs、steps、runs-on、uses、with、env、secrets、needs（job 依赖）、if（条件执行）、strategy.matrix（矩阵构建）、continue-on-error、timeout-minutes。还需要理解 ${{ }} 表达式语法、上下文对象（github、env、secrets、steps）以及内置函数（contains、startsWith、toJSON）。

是的，这是高频考点。GitHub-hosted runners 由 GitHub 管理，每次 job 使用全新虚拟机（ubuntu-latest、windows-latest、macos-latest），无需维护但有使用时长限制。Self-hosted runners 由您自己管理，适合需要特定硬件、软件或网络访问的场景，可以保留缓存和工具链。考试会考：何时选择 self-hosted runner、安全注意事项（不要在公开仓库使用 self-hosted runner）、runner 组和标签管理。

Reusable Workflows 是完整的 workflow 文件，通过 workflow_call 事件被其他 workflow 调用，支持 inputs 和 secrets 参数传递，运行在独立的 runner 上。Composite Actions 是将多个步骤打包成一个自定义 Action，使用 action.yml 定义，在调用者的 runner 上执行。考试常考的场景：跨仓库共享 CI/CD 逻辑用 Reusable Workflows，封装可复用的构建步骤用 Composite Actions。还需了解 Reusable Workflows 最多嵌套 4 层的限制。

安全是考试的重要领域（约 20%）。需要掌握：(1) Secrets 的三个层级（Organization → Repository → Environment），优先级从低到高；(2) Secrets 在日志中自动脱敏（masking），但通过 base64 编码等方式仍可能泄露；(3) Environment Protection Rules（Required Reviewers、Wait Timer、Deployment Branches）用于控制生产环境部署；(4) GITHUB_TOKEN 的权限范围和 permissions 关键字的使用；(5) OpenID Connect (OIDC) 用于无密钥云服务认证。

不需要先考 Foundations。GitHub Actions 是独立认证，直接测试 CI/CD 和自动化工作流的专业知识。但如果您对 GitHub 平台（仓库管理、PR 流程、分支策略）不太熟悉，先考 Foundations 会帮助您建立基础。Actions 考试假设您已了解 GitHub 基本操作，重点考察 workflow 编写、调试、优化和安全实践。两个认证面向不同受众：Foundations 适合所有 GitHub 用户，Actions 适合 DevOps 工程师和 CI/CD 专业人员。