标签发布流水线（Tag Pipeline）

以版本标签作为发布入口：标签不可移动，天然适合绑定制品与发布记录，配合保护标签限制创建权限。

GitLab

release:
  rules:
    - if: $CI_COMMIT_TAG =~ /^v\d+\.\d+\.\d+$/
  script: ./ci/release.sh

on:
  push:
    tags: ['v*.*.*']

标签可以删除重建造成歧义：用保护标签（Protected Tags）限制谁能创建与删除。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌