我不建议手动覆盖基础镜像——这意味着要使用我们尚未针对生产环境进行过测试的镜像。此外，正如你所说，还存在忘记取消固定版本的风险。
我会看看我们能否尽快升级镜像。但值得注意的是，目前所有图像处理操作都已在沙箱环境中运行，以防范 libheif 中曾存在的那类漏洞：
我不建议手动覆盖基础镜像——这意味着要使用我们尚未针对生产环境进行过测试的镜像。此外，正如你所说，还存在忘记取消固定版本的风险。
我会看看我们能否尽快升级镜像。但值得注意的是，目前所有图像处理操作都已在沙箱环境中运行，以防范 libheif 中曾存在的那类漏洞：