| 核心概念 | 项目（命名空间）+ 仓库 + 标签；成员角色分权限 |
|---|---|
| 机器人账号 | 为 CI 生成的专用账号，可限定只推某项目 |
| 镜像扫描 | 集成 Trivy 等：可设阻止有严重漏洞的镜像拉取 |
| 复制 | 多实例间镜像同步（异地/多集群） |
| 部署 | 官方离线包或 docker compose 部署，建议 HTTPS |
推送示例
推送示例
docker login harbor.example.com -u robot$ci --password-stdin
docker tag myapp:1.2.3 harbor.example.com/team/myapp:1.2.3
docker push harbor.example.com/team/myapp:1.2.3自签证书的内网仓库需在客户端配置可信证书或 insecure-registries，生产建议走正式证书。