可复现构建（Reproducible Builds）指任何人按照公开的构建脚本和依赖清单重新编译源代码，都应得到与官方发布完全一致的二进制文件，通常以哈希值验证