容器注册表

预期结果：用 容器注册表 (Container Registry) 安全交付或恢复变更，并留下可审核记录。 用户场景：注册表 `registry.example.com` 中有 repository `team/checkout`。tag 用来标记版本；digest 会识别完全相同的 manifest。 交付概念或操作：容器注册表 (Container Registry)。 适用理由：构建系统和运行主机需要受控地推送与拉取镜像时，可以使用注册表。要设置访问和保留规则。服务如果有审计日志，也要完成设置。 不应使用的情况：不要把单个 repository 称为整个注册表。不要部署内容不明的 tag；要先检查 digest 和来源。 交付要求：指出代码仓库与目标。列出前置条件、变更内容、审查与自动检查（CI）、冲突和数据丢失风险、发布顺序，以及恢复或回到上一版的命令。 仓库防护：保留尚未发布的工作与可审核历史。没有明确备份时，不得执行破坏性操作。发布前核对准确的代码差异与远程仓库目标。 验收标准：预期的代码差异已审查，必要检查已通过。目标版本可追踪，失败恢复已演练，发布历史也可审核。 证据与限制（证据边界）：正式文档仍可能是草案、候选版或最终版。请查看文档状态，也要确认浏览器或平台是否支持。 待确认：代码仓库与分支、协作状态、发布环境、批准负责人、受保护的检查，以及要恢复的版本。