传统DevOps与网络安全管控限制背景下的解决方案？

传统金融行业内不同环境相互的网络隔离是非常常见的场景，在此背景下，要做到测试域与生产域的Ops往往会选择与传统互联网不同形式的持续部署方式。
传统互联网会以鉴权被基础，打通测试到生产的网络通路来完成持续部署，而网络隔离的金融行业往往会选择在生产域内单独部署一套持续部署系统，通过从生产域往测试域拉取源码或集成物的方式来进行部署，随之而带来的问题是测试与生产域内多套持续部署系统带来的部署集成功能的不一致性。
问题：有什么好的方案可以做到两种方案的折中？