Apollo-like 交付体系可验证页

目标：把“一次构建，随处部署”落成可执行流程，确保云/本地/边缘/气隙环境中的升级安全、可回滚、可审计。

发布流水线（最小版本）

Build

Policy Gate

Canary

Blue/Green

Health Check

Rollback

[Constraint-01] 未通过安全策略检查，不允许发布。

[Constraint-02] 核心依赖健康检查失败，自动中止并回滚。

[Constraint-03] 跨环境发布必须记录版本映射与审批轨迹。

[Constraint-04] 气隙环境包需具备完整校验签名。

[ ] 同版本在至少 2 类环境验证通过（如云 + 本地）

[ ] 演练 1 次失败注入并验证自动回滚可用

[ ] 关键服务的 SLO 未低于阈值

[ ] 发布记录可追溯到提交、制品、审批人与执行环境