Harbor权限治理模型
以项目边界、角色授权、镜像准入和审计闭环构建私有镜像仓库治理体系
项目边界
业务项目
环境隔离
基础镜像
配额策略
角色授权
项目管理员
开发者
只读访问
机器人账号
镜像准入
漏洞扫描
不可变标签
保留策略
例外审批
审计闭环
日志
构建记录
发布追踪
月度巡检
目标：最小权限、可信镜像、可追溯发布