| 概念 | digest 是内容摘要，tag 是可变引用 |
|---|---|
| 获取 | inspect 的 RepoDigests 字段 |
| 部署 | docker run image@sha256:… |
示例
示例
docker pull nginx:1.27-alpine
docker inspect -f '{{index .RepoDigests 0}}' nginx:1.27-alpine
docker run -d --name web nginx@sha256:替换为上一步输出的摘要编排文件与部署脚本都支持 digest 写法，把版本评审记录与 digest 一起归档，回滚才可复现。