https://xiaokeqing.cn/tags/ci/Recent content in CI on xiaokeqingHugozh-cnTue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/verifiable-deploy-chain/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/verifiable-deploy-chain/一个容器跑起来，你怎么知道跑的就是你刚推的那个 commit？这条链上我封了五道闸门：触发即校验、jar 内指纹核对、镜像 digest 而不是 tag、部署前后的硬校验、以及一个会自己回滚的看门狗。