镜像仓库管理：私有仓库搭建与权限控制
资产识别
策略基线
执行控制
持续审计
闭环修复
风险提示：只做单点防护，缺少生命周期治理和跨环境一致性