digest pull 和 tag pull 有什么区别

tag 是人类可读的版本标识，但同一个 tag 可能被覆盖。digest 是 manifest 的内容地址，更适合固定版本。

建议

• 日常场景可以使用 tag pull。
• 生产环境建议记录 digest pull。
• 如果需要审计某次同步结果，优先查看 source digest 和 target digest。