Wrapper
artifact는 같은 소스에서 재현 가능해야 한다: 빌드 도구 버전 고정
재현 가능한 Maven 빌드와 OCI image: jar checksum과 image metadata를 확인한다
판단 주제: jar checksum과 image metadata를 확인한다. 선택 기준과 확인 신호를 함께 읽습니다.
Artifact
Maven release와 build-image를 구성한다: 검증된 실행 jar
Image
jar checksum과 image metadata를 확인한다: 불변 배포 단위
Wrapper 판정: 빌드 도구 버전 고정. 고정된 Wrapper와 output timestamp로 jar를 만들고 Buildpacks로 non-root 이미지를 생성합니다.