<p>必须配置GitHub Actions CI/CD流水线：创建.github/workflows/ci.yml，用shivammathur/setup-php@v2装PHP 8.3并启用四大扩展，composer install加--no-dev，PHPUnit跳覆盖率快速反馈，PHPStan level 7配合cache:warmup校验，部署仅限v* tag触发，Docker构建推镜像，prod环境下doctrine:migrations:migrate加--allow-no-migration，cache:clear与cache:warmup分步执行。</p>
要让Symfony 6.4项目在代码推送后自动测试、构建并部署到生产环境，必须配置CI/CD流水线，避免手动执行doctrine:migrations:migrate或cache:clear等命令导致环境不一致或线上故障。GitHub Actions是最轻量、与Symfony生态集成最直接的选择，无需额外运维CI服务器。
准备CI专用PHP运行时
第一步：在项目根目录创建 .github/workflows/ci.yml 文件，内容以 name: Symfony 6.4 CI 开头。
第二步：使用 shivammathur/setup-php@v2 安装 PHP 8.3（Symfony 6.4官方要求最低PHP 8.1，但8.3能完整支持ICU 72.1+和intl扩展），同时启用 mbstring、xml、pdo_sqlite、zip 四个强制扩展——缺任何一个都会导致 symfony/console 或 doctrine/dbal 初始化失败。
第三步：运行 composer install --no-interaction --prefer-dist --optimize-autoloader --no-dev。注意 【--no-dev 必须加上】，否则 phpstan-symfony 等开发依赖会混入生产类命令执行路径，触发未预期的静态分析或配置加载。
运行单元测试与静态分析
方法一：用 PHPUnit 验证逻辑正确性
添加步骤：run: vendor/bin/phpunit --no-coverage。这一步跳过覆盖率生成，节省30%以上CI时间，适合快速反馈；若需覆盖率报告，改用 --coverage-clover=coverage.xml 并配合 codecov action。
方法二：用 PHPStan 检查类型与容器注入安全
先确保已安装：composer require --dev phpstan/phpstan-symfony，再执行：vendor/bin/phpstan analyse --level=7 src/ tests/ --no-progress。Level 7 覆盖 Symfony 核心契约（如 EventSubscriberInterface 实现、Controller 返回响应类型），Level 8+ 会报大量 Twig 模板变量未声明警告，对多数团队过度严格。
注意：phpstan.neon 中 symfony.container_xml_path 必须指向 var/cache/test/App_KernelTestDebugContainer.xml，否则无法解析服务定义——CI中未运行 bin/console cache:warmup 前该文件不存在，需在 phpunit 步骤后、phpstan 步骤前插入：APP_ENV=test bin/console cache:warmup --no-interaction。
部署阶段：仅限生产环境触发
第一步：限定触发条件——只在 main 分支推送且含 tag 时执行部署：on: push: tags: ['v*']。这样避免每次提交都重建镜像，也防止 dev 分支误触线上变更。
第二步：构建 Docker 镜像并推送到私有 Registry：
- name: Build and push<br> uses: docker/build-push-action@v5<br> with:<br> context: .<br> push: true<br> tags: registry.example.com/myapp:${{ github.event.tag_name }}
第三步：执行数据库迁移——仅当环境变量 SYMFONY_ENV=prod 存在时运行：APP_ENV=prod bin/console doctrine:migrations:migrate --no-interaction --allow-no-migration。这一步必须加 【--allow-no-migration】，否则无新迁移时命令退出码非0，导致整个部署流程中断。
第四步：清理旧缓存并预热新缓存：APP_ENV=prod bin/console cache:clear --no-interaction && APP_ENV=prod bin/console cache:warmup --no-interaction。不要合并为一条命令，因为 cache:clear 可能因权限问题失败，而 cache:warmup 在空缓存目录下会静默创建新结构——分步执行可明确失败点。
