智能中枢 · 组件
带证明的发布与离线镜像校验
可用 合成数据 T10 · 发布与治理
功能
校验源码、版本和平台清单，验证发布证明，安全解包安装程序，并在不信任可变标签的前提下核对离线容器镜像、配置与镜像层的绑定关系。
核心模式
核对签名与清单＋离线安装核验
- 输入
- Manifest, attestation bundle, image/installer archive and trusted-root policy
- 输出
- Verified release metadata and normalized offline artifacts
关键参数
| 名称 | 类型 | 默认值 | 取值 |
|---|---|---|---|
| manifest_file | string | — | — |
| attestation_bundle | string | — | — |
| archive_file | string | — | — |
| architecture | — | — | — |
| trust_policy | object | — | — |
成熟度与限制
可用
发布校验检查严格清单字段、发布者与版本身份及证明输入；普通文件检查拒绝符号链接和硬链接。离线镜像校验绑定摘要与层证据，并拒绝标签别名。此等级依据静态源码检查，不代表运行测试、真实服务接入或生产部署已通过验证。
发布者、工作流及格式常量与应用相关，参数化时须保留信任边界。离线验证依赖兼容的源托管命令行工具及信任根材料。
行业标签
- 能源可迁移应用
在站点运维软件的离线交付与恢复准备中，核对签名与清单，并离线安装核验。
