| 常见形态 | jar/war、二进制、npm/pip 包、容器镜像、tar/zip 归档、前端 dist |
|---|---|
| 判定标准 | 部署与回滚所需要的最小完整集合 |
| 存放 | 制品库（Nexus/Artifactory/Harbor/云 registry）而非只放在 CI 缓存里 |
清单示例
清单示例
app-1.8.0.jar
app-1.8.0.jar.sha256
sbom-1.8.0.cdx.json
Dockerfile.build-info.json（含 commit、构建号）构建信息文件（commit、时间、流水线号）随制品归档，排查线上版本问题时省去大量猜测。