智能中樞 · 組件
帶證明的發佈與離線鏡像校驗
可用 合成數據 T10 · 發佈與治理
功能
校驗源碼、版本和平台清單，驗證發佈證明，安全解包安裝程式，並在不信任可變標籤的前提下核對離線容器鏡像、配置與鏡像層的綁定關係。
核心模式
核對簽名與清單＋離線安裝核驗
- 輸入
- Manifest, attestation bundle, image/installer archive and trusted-root policy
- 輸出
- Verified release metadata and normalized offline artifacts
關鍵參數
| 名稱 | 類型 | 預設值 | 取值 |
|---|---|---|---|
| manifest_file | string | — | — |
| attestation_bundle | string | — | — |
| archive_file | string | — | — |
| architecture | — | — | — |
| trust_policy | object | — | — |
成熟度與限制
可用
發佈校驗檢查嚴格清單欄位、發佈者與版本身份及證明輸入；普通文件檢查拒絕符號連結和硬連結。離線鏡像校驗綁定摘要與層證據，並拒絕標籤別名。此等級依據靜態源碼檢查，不代表運行測試、真實服務接入或生產部署已通過驗證。
發佈者、工作流及格式常量與應用相關，參數化時須保留信任邊界。離線驗證依賴兼容的源託管命令行工具及信任根材料。
行業標籤
- 能源可遷移應用
在站點運維軟件的離線交付與恢復準備中，核對簽名與清單，並離線安裝核驗。
