# 供应链安全

CI 构建一次、部署多次：不可变产物如何让回滚可信

同一提交在预发和生产构建出不同结果后，我们把源码、依赖、制品、SBOM 和部署记录串成可验证链路。