供应链安全

Docker BuildKit 生产镜像实战：多阶段构建、Rootless、缓存、SBOM 与签名

用 BuildKit 构建可复现、非 root、无凭据泄漏且带 SBOM、provenance 和签名的生产镜像。