核心用法
ci-tools-support 技能专为 GitLab CI Tools 组件目录 (xrow-public/ci-tools) 的技术支持场景设计，主要处理带有 type::support 标签的 Issue 和帮助类讨论线程。技能运行前需执行严格的资格检查：验证请求者邮箱域名是否在 SUPPORT_TRUSTED_DOMAINS 环境变量白名单中，确认问题属于 CI Tools 范畴，判断 Issue 是否涉及客户敏感信息（私有 URL、日志、内部项目名），并确保答案可基于公开文档、仓库代码或线程上下文得出。
支持范围包括组件用法与输入参数、组件测试失败及公开流水线日志分析、文档示例与迁移指南，以及可从公开仓库/文档回答的问题。明确拒绝对私有客户系统、无关产品、凭证恢复、有害活动或缺乏公开信息支撑的内容提供支持。
显著优点
安全隔离机制完善：通过域名白名单 + 机密性双重校验，有效防止内部信息泄露至未授权人员。信息溯源严谨：强制引用公开文档页面、仓库路径、Issue/MR 或流水线日志，杜绝捏造组件行为。响应流程标准化：五步骤分流（读取模板→确认身份→公开作答→补充信息→安全拒答）确保处理一致性。合规边界清晰：明确区分公开支持与人工交接场景，降低合规风险。
潜在局限
依赖预设白名单：若 SUPPORT_TRUSTED_DOMAINS 配置滞后或遗漏合法域名，可能导致正常用户被拒。公开信息覆盖盲区：部分复杂故障需结合私有日志诊断，此时必须转人工，可能延长解决周期。无法处理模糊请求：缺乏可复现示例时需追问，交互轮次增加。组件行为验证开销：每次回答前需检视组件模板，高频咨询场景下效率受限。
适合人群
- 使用
xrow-public/ci-tools组件的 GitLab CI/CD 工程师 - 企业内部 DevOps 平台支持团队
- 开源社区贡献者寻求组件使用指导
常规风险
信息泄露风险：误将私有日志/客户详情引用至公开回复。越权支持风险：向非白名单域名用户提供技术细节。社会工程学攻击：攻击者伪造支持请求诱骗敏感信息输出。技能通过 "机密性判断 + 强制溯源 + 明确拒答" 三层机制 mitigating 上述风险。