待验证60% 置信事实精确时间

可复现构建（Reproducible Builds）要求相同源代码在相同构建环境下生成逐字节完全一致的二进制产物，Debian、Arch Linux 等发行版已将其纳入核心目标

2

来源数

60%

置信度

长期有效

时效性

2026/7/11

首次发现

来源

解读政府软件安全行政令：供应链合规与SBOM新要求

hackernewshackernews2026/7/9

相关事实

已验证可复现构建要求相同源代码在相同环境下生成逐字节一致的二进制产物，从而使构建环节的篡改行为可被独立验证76% 相似待验证可复现构建（Reproducible Builds）指任何人按照公开的构建脚本和依赖清单重新编译源代码，都应得到与官方发布完全一致的二进制文件，通常以哈希值验证73% 相似待验证REA 及同类工具能可靠做到的是反汇编和反编译，而非源码还原。63% 相似待验证生产环境通常运行经过编译器深度优化的stripped二进制文件，符号版本与二进制版本的精确匹配是符号化过程的关键挑战63% 相似待验证选择源码时应看重架构清晰度（模块划分合理、文档完整），而非功能堆砌。62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/482999

API

curl https://kongchang.com/api/v1/knowledge/claims/482999

MCP

get_claim(id=482999)