每个镜像都用同一套方式构建，并附上证明。

• 零配置或 Dockerfile

  没有 Dockerfile 也能构建，也可以使用；源代码读取的是指定 commit 的版本。

• 每个项目一个缓存

  构建在 Sandboxes 租约上运行，整个项目共享一个缓存。

• SBOM 与已签名的 provenance

  每个镜像写入 Artifacts，附带 SBOM 和用密钥签名的 SLSA provenance。

• 阅读文档
• API 参考
• CLI
• 系统状态

构建阶段免费，无需信用卡。