# 持续集成门禁有效性

> **领导速读：** 这份标准用于判断持续集成门禁是否真正覆盖风险，并兼顾反馈速度和运行成本。

## 一、门禁记录要求

每个门禁记录：

- 缺陷或风险类型及约束需求；
- 触发条件和流水线阶段；
- 准确命令和环境；
- 负责人和升级路径；
- 运行时间中位数、P95 和排队影响；
- 通过率、误报率、偶发失败率和重试行为；
- 产出证据、保留方式、来源和候选版本绑定；
- 失败放行或阻断策略、覆盖权限和移除条件。

## 二、推荐优化方式

优先采用：

- 合并前按变更感知的快速检查；
- 并行执行互相独立的检查；
- 确定性缓存键和失败安全的缓存未命中；
- 只有在准入风险仍受覆盖时，才把昂贵的穷尽检查放到发布或定时阶段；
- 明确时间预算和可测量反馈闭环。

## 三、不可突破的底线

不得通过移除安全、契约、隔离、数据完整性或发布关键证据来缩短交付周期。只有证明覆盖等价后才能移除重复门禁。