check-a-container-image-tag
Check a container image tag by resolving its digest, registry, platform manifest, provenance, signature, and deployment use. Use when a mutable label must be tied to an exact artifact.
ソース情報
- リポジトリ
- protosphinx/sphinxstack
- ソースの最終更新活動
- 2026年7月29日 13:55
- 検出された SKILL.md の言語
- 英語
- スター
- 3
- フォーク
- 0
インストール方法
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
ソースファイルを確認
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
ファイルエクスプローラー
2 ファイルSKILL.md を表示中
SKILL.md
ソースの指示 · 読み取り専用プレビュー- name
- check-a-container-image-tag
- category
- code
- description
- Check a container image tag by resolving its digest, registry, platform manifest, provenance, signature, and deployment use. Use when a mutable label must be tied to an exact artifact.
# check-a-container-image-tag
## When to use
- Use during release, incident, rollback, or environment comparison.
- Do not pull or execute an untrusted image on a privileged host.
## Preconditions
- Record registry, repository, tag, platform, credentials scope, time, and expected digest.
## Procedure
1. Resolve the tag from the authoritative registry without execution.
2. Record index and platform-specific digests plus media types.
3. Inspect creation metadata, source revision, SBOM, provenance, and signatures.
4. Compare deployment references and node-cached digests.
5. Detect tag mutation, platform divergence, registry mirror, and stale pull policy.
6. Recommend digest pinning or correction with rollback evidence.
## Failure plan
- Quarantine when provenance, signature, or expected digest cannot be established.
## Worked example
The same tag points to a new arm64 manifest while x86 remains old, explaining architecture-specific behavior.
## Done
- An image-tag report records registry, tag, digests, platforms, provenance, signatures, and deployment references
- Mutation, mirror, platform, cache, signature, SBOM, expected-digest, and safe-inspection checks verify identity
GitHubで見る