理解“容器镜像版本固定”时，先分清它能说明什么、不能说明什么。下面给出核心概念、判断边界与实际核验方向。
核心概念
可变标签可能在不同时间指向不同镜像，固定版本或摘要有助于重建和回退。
容易混淆的地方
使用 latest 并不能保证升级可控；镜像回退也不一定能回退数据库结构。
如何结合实际场景判断
发布记录应包含镜像摘要，而不只有标签名。 所有目标实例运行同一预期摘要，健康检查和关键业务测试通过。
环境与操作范围
把发布版本、配置、持久化数据和工作进程分别登记。验证尽量先在隔离环境完成；停止或重建生产实例前确认在途任务及数据写入状态。
