發錯包之後：把指紋寫進習慣

錯包事件的共同模式是：有人以為「最新」就是正確，卻沒人核對簽章與版本碼。閘門應要求可貼上的指紋，而不是口頭保證。

稽核時我們會請您演示產線產出到待上架檔案的路徑，並記錄誰有權覆蓋產物。權限過寬時，流程再漂亮也擋不住覆蓋。

修復通常是縮小上傳權限、固定產物雜湊核對，以及在發布單上強制貼上指紋欄位。

這比再加一輪「大家小心」的宣導有效；小心無法被稽核，指紋可以。