Маршрут релиза / Рабочие заметки
Один артефакт на весь маршрут
Как избежать расхождений между проверенной и выпущенной сборкой.
Зафиксируйте входы
Сохраните ревизию исходников, зависимости и параметры сборки. Изменяемая внешняя зависимость может дать разный результат при одинаковом коммите.
Отделите конфигурацию
Не встраивайте секреты окружения в общий артефакт. Определите, какие значения применяются при сборке, а какие — при запуске.
Проверяйте идентичность
Сравнивайте контрольную сумму или digest при продвижении. Имя тега удобно для людей, но само по себе не доказывает неизменность содержимого.