atlantis

Atlantis 是一个用于自动化 Terraform 变更评审与执行的开源工具，通过监听 Git 仓库（如 GitHub/GitLab）的 Pull Request Webhook，在 PR 中自动运行 terraform plan 并将结果评论回 PR；支持基于目录/项目粒度的权限控制、多环境隔离、手动审批后 apply 等核心能力，采用 Go 编写，可自托管部署。适用于需要标准化、可审计、团队协作式基础设施即代码（IaC）交付的 DevOps 和 SRE 场景，尤其适合中大型团队在 CI/CD 流程中嵌入 Terraform 安全变更流程。