| 要素 | 标签、签名、发布说明、流水线日志 |
|---|---|
| 用途 | 问题回溯与合规检查 |
| 核对 | 制品与提交的对应关系 |
追溯动作（示意）
追溯动作（示意）
git tag -v v2.4.0
git show v2.4.0 --stat | head
git log --oneline v2.3.0..v2.4.0 | head审计链路靠平时维护（推标签、留记录、写说明），需要时才有据可查。
发布审计与追溯
把「标签 + 签名 + 发布说明 + 流水线记录」串成发布链路：出现问题时能回答「当时构建的是哪个提交、经过哪些检查」。
易错点
- 只保留制品不保留对应提交信息，出问题时无法定位修复范围
- 发布记录分散在多个系统时，先统一入口再谈自动核对
数据来源与参考
- GitHub 官方文档：发布管理
- GitLab 官方文档：Release 与审计事件