现在：

锁定主干，使用 Git 多分支开发。保护主干分支，为每个任务创建一个短分支，提交代码时创建合并请求，合入后自动删除短分支。

现在：

开启自动代码扫描，建立质量门禁。及时发现潜藏的代码缺陷、安全漏洞以及不规范问题。自动拦截问题代码的合入，防止目标分支被污染。

现在：

引入自动化单元测试，减少代码改动引入的缺陷。在持续集成中嵌入单元测试环节，确保代码改动的影响面都被自动化单元测试覆盖。

现在：

自动化单元测试、代码扫描等检查通过后，才会出现代码合并按钮。人工评审时，可以着重查看业务逻辑、设计模式等高级问题。

现在：

制品被构建出来后，就可以使用预先提供的安全扫描功能进行质检，每个制品一发布都可以被立即扫描。

现在：

基于持续部署，设置灰度、金丝雀等发布策略，让小范围用户试用功能，待功能完善后、试用用户体验良好，再全量发布。