本文介绍如何为每个 PR 自动创建独立预览环境：用 GitHub Actions 构建镜像并推送至 Artifact Registry，在 GKE 中为每个 PR 创建独立命名空间部署应用；通过 Workload Identity Federation 实现无密钥认证，使用共享 Ingress 和通配符 DNS 路由，由 cert-manager 自动签发 TLS 证书；机器人将预览 URL 评论到 PR，关闭后自动清理，并定时回收遗留环境。