https://plumephp.com/tags/%E5%8F%AF%E5%A4%8D%E7%8E%B0%E6%9E%84%E5%BB%BA/Recent content in 可复现构建 on PlumePHPHugozh-CNWed, 30 Sep 2026 11:00:00 +0800https://plumephp.com/nix-reproducible-hermetic-builds/Wed, 30 Sep 2026 11:00:00 +0800https://plumephp.com/nix-reproducible-hermetic-builds/<h2 id="引言">引言</h2> <p>「同样的输入永远产生同样的输出」是 Nix 的核心承诺，但<strong>默认并不保证</strong>——构建脚本仍可能读网络、依赖系统环境、嵌入时间戳。本文讲清 Nix 如何逼近「可复现构建」：固定哈希的构建结果校验、沙箱与网络隔离、确定性的敌人（时间戳/路径/环境变量）、以及如何用 <code>nix build --rebuild</code> 和 diffoscope 验证两个构建产物完全一致。</p>https://plumephp.com/posts/nix/Tue, 22 Sep 2026 10:00:00 +0800https://plumephp.com/posts/nix/<blockquote> <p>Nix 解决了软件工程中最令人头痛的问题之一——「在我的机器上能跑」。通过纯函数式的包管理（相同的输入永远产生相同的输出）和声明式系统配置，Nix 让开发环境、CI 环境和生产环境实现彻底的可复现。无论是个人开发机器的 dotfiles 管理，还是千节点服务器的统一部署，Nix 的「配置即代码」哲学都提供了优雅解。</p>