密闭构建 · Hermetic Builds

只使用已声明的输入和工具，使构建与机器的偶然状态及隐式依赖隔离。