交付链路四阶段边界
每个阶段都有独立输入、输出、门禁和审计记录
代码变更
提交
合并请求
变更单
输入来源
构建
目标
生成可复现制品
动作
编译 / 打包
依赖锁定
版本元数据
输出：候选制品
测试
目标
建立质量信心
门禁
单元 / 集成
契约 / E2E
漏洞 / 密钥
输出：测试证据
制品
目标
形成可信边界
能力
不可变版本
签名 / 扫描
来源追踪
输出：发布版本
发布
目标
控制上线风险
控制
审批 / 灰度
验证 / 观测
暂停 / 回滚
输出：生产反馈
核心原则：一次构建，多处部署；质量门禁前移；发布可回滚、可审计