確保每次正式環境部署都能追溯並稽核到特定的原始碼提交。您應該採用哪種做法？

將容器映像標籤與原始碼提交雜湊（commit hash）保持一致，能確保每次部署的容器映像都能直接追溯到特定的原始碼版本。提交雜湊是原始碼版本控制系統（如 Git）中每個提交的唯一識別碼，因此這種做法提供了可靠且不可變的稽核線索。 其他選項的缺點： 要求開發人員使用提交的日期和時間來標記提交：日期和時間不具唯一性，且容易被竄改，無法提供精確的追溯性。 要求開發人員新增連結到部署的提交訊息：這是一種手動做法，容易出錯且無法強制執行，降低了可靠性。 要求開發人員使用 'latest' 標籤來標記提交：'latest' 標籤是可變的，它會隨著新版本的推送而指向不同的映像，因此無法提供穩定的追溯點，不適用於正式環境的稽核需求。