如果您希望构建可重复,您必须通过容器配置将 Discourse 版本固定到特定的 SHA,并且每个插件也必须如此。
这意味着您将无法再获得 Discourse 的修复、Docker 镜像的安全更新等,但构建将非常可重复。
您可能还需要修改模板,以固化相关配置,从而不再接收 apt 依赖项的安全修复。