把任务收成一条命令：指定仓库路径、只读或可写目录、超时、以及失败时的退出码。不要把交互式会话原样搬进流水线。
密钥用 CI 的密文注入，不要写进 mcp.json 或日志。MCP 和技能先减到本任务需要的一条。写操作只提交到机器人分支，等人审。
沙箱和审批在无头模式下常常默认拒绝。先在可丢的作业里证明只读调用，再打开有界写入。对照本站「Agent 沙箱与批准」。
失败时看作业日志里的 PATH、登录和超时，而不是先加五条服务器。本教程不替代各厂商的 CI 示例页。
编码 Agent 怎么在 CI 里跑
CI 没有人点允许。只做只读检查或生成补丁，不要让无头 Agent 直接推生产。