Jenkins 关键插件
本目录只收录会改变 Jenkins 权限边界、代码信任、执行隔离或发布并发的插件及插件组合。它们的配置错误可能让构建获得越权身份、执行不可信代码，或让多个发布互相覆盖。普通的日志美化、时间戳和基础报告插件仍列在安装样本，不单独成篇。
| 阅读顺序 | 专题 | 要解决的问题 |
|---|---|---|
| 1 | 选型与生命周期 | 插件准入、依赖、升级、禁用与回退 |
| 2 | 身份与凭据插件 | 授权继承、秘密暴露与信任域 |
| 3 | SCM 与流水线插件 | PR 来源、Jenkinsfile 信任与发布入口 |
| 4 | Kubernetes Agent：镜像、Pod 身份与 EKS IAM | 工具镜像、Controller/Agent RBAC、IRSA 与负向验收 |
这里讨论插件的选择、关键配置和负向验收；完整部署步骤仍在架构与生产部署、身份与凭据、多分支和Agent中。示例插件版本属于已验证样本，不代表所有版本组合都兼容。