https://plumephp.com/tags/%E5%B0%81%E9%97%AD%E6%9E%84%E5%BB%BA/Recent content in 封闭构建 on PlumePHPHugozh-CNWed, 30 Sep 2026 11:00:00 +0800https://plumephp.com/nix-reproducible-hermetic-builds/Wed, 30 Sep 2026 11:00:00 +0800https://plumephp.com/nix-reproducible-hermetic-builds/<h2 id="引言">引言</h2> <p>「同样的输入永远产生同样的输出」是 Nix 的核心承诺，但<strong>默认并不保证</strong>——构建脚本仍可能读网络、依赖系统环境、嵌入时间戳。本文讲清 Nix 如何逼近「可复现构建」：固定哈希的构建结果校验、沙箱与网络隔离、确定性的敌人（时间戳/路径/环境变量）、以及如何用 <code>nix build --rebuild</code> 和 diffoscope 验证两个构建产物完全一致。</p>