fix: verify full prebuilt images before offline production deployment

2026-10-18 19:45:30 +08:00
parent cb8ac32b74
commit 50bb41899d
5 changed files with 121 additions and 22 deletions
@@ -4,4 +4,6 @@

 沿用 v0.1.21 的 Alpine 安全基础镜像和完整构建流程；本版本不沿用此前漏洞库快照的零检出结论。

-验证：589 项测试、Ruff、格式和 mypy 通过；真实设备结果以部署后的只读回执为准。
+验证：594 项测试、Ruff、格式和 mypy 通过；真实设备结果以部署后的只读回执为准。
+
+生产主机无法访问镜像仓库时，支持导入完整构建镜像，并在切换前核对固定镜像 ID、版本、提交及运行源码哈希；不复用旧运行镜像覆盖源码。