| 推荐 | app:1.2.3（语义版本）、app:git-9f3c1ab（溯源） |
|---|---|
| latest 陷阱 | 无版本语义：谁最后推谁赢，无法锁定 |
| 多标签 | 同一镜像可打 v1.2.3 与 stable，指同一 digest |
| 校验 | docker inspect --format '{{index .RepoDigests 0}}' 取实际摘要 |
打标签与核对
打标签与核对
docker tag app:build-2026 app:1.2.3
docker push registry.example.com/team/app:1.2.3
docker inspect registry.example.com/team/app:1.2.3 \
--format '{{index .RepoDigests 0}}'部署清单里记录 digest 而非 tag：回滚时用摘要拉取，保证与上线镜像完全一致。