Packer 1.16 新增的核心功能是什么？
新增来源证明后置处理器，可为构建的每个机器镜像生成、签名和验证 SLSA Provenance v1 断言的 in-toto 声明，记录 Git 提交、代码仓库、分支、CI 流水线和构建时间戳等信息。
HashiCorp Packer 1.16 发布，支持机器镜像 SLSA 来源证明生成与核验
资讯摘要
HashiCorp 推出 Packer v1.16.0，原生支持为构建的所有机器镜像生成、签名与校验 SLSA 来源证明。
AI 摘要
HashiCorp 发布 Packer v1.16.0，新增原生支持为构建的机器镜像生成、签名与验证 SLSA 来源证明，无需额外供应链工具。该功能记录 Git 提交、CI 流水线、构建时间等信息，支持未签名 JSON、本地 PEM、云 KMS/Vault 及 Sigstore 无密钥签名四种模式，并可通过 GitHub Actions 工作流达到 SLSA L1 至 L3 构建级别。
AI 问答
如何通过 Packer 达到 SLSA L2 构建级别？
在 CI 平台上运行 Packer 并使用 Sigstore Fulcio 无密钥签名，以 CI 作业的 OIDC 身份作为签名者，必要时上传到 Rekor 透明日志用于审计。
Packer 的来源证明与 AWS 的 AMI 水印有何区别？
AMI 水印跟踪身份和谱系元数据，但不提供加密级构建来源证明；NitroTPM 证明仅表明运行实例启动时与参考度量值匹配，无法说明镜像最初如何或在何处构建。两者用途不同，不可相互替代。
更多资讯
川普让步了 为何Clarity法案还遭到全体民主党人反对
推特创始人谈“AI减速”论：前沿不属于任何一家公司
潘功胜最新文章：深刻认识中国金融结构变迁（全文）
AI健康走进百姓餐桌，蚂蚁阿福推出AI饮食分功能
Meta 打造“组织第二大脑”智能体的设计思路
豆包工作还想反超WorkBuddy？商用割草机器人完成数千万融资，用L4级无人驾驶重构高尔夫草坪运维｜硬氪首发
美联储今起议息 沃什或成关键一票Xspark AI 丁文伯：触觉替代不了视觉，但机器人需要一套自己的“脊髓” ｜物理AI 50人
超越代币化：让RWA在链上真正有用华为GTS让Agent学会「看着网络排障」，双防火墙难题几乎全拿下
英伟达开始限制Claude使用了美团发布“手艺人Agent”，发型师可“吩咐”AI小帮手打理线上作品
实测豆包新模型2.1-pro，这次审美和长时间Agent任务都追上第一档了横扫四榜，DM0.5 凭什么面面俱到？
现在参与以太坊原生质押为什么要先排队一个月？
YC 最值钱的这 20家公司，没有一家来自最近5年企业案例分享：坤煜量子｜36氪2026产业未来大会王强宇履新百望：从发票SaaS工具，到财税垂直大模型，再到企业的Palantir
AI for everyone in every language
从 Trace 到规模化实时评估：面向生产流量的 Agent 可观测实践｜QCon上海
差 11 票：币圈和华盛顿的蜜月期结束了企业案例分享：伊辛智能｜36氪2026产业未来大会清华稳准智能联合发布LimiX-2，结构化数据基础模型登顶国际评测榜单
字节6年，如何一步步走上带20人团队的leader58秒出杯，能拉花的咖啡机器人，在全球70国卖出600万杯Build an AI-powered product tagging system with Amazon SageMaker serverless model customization
今晚「鸽派加息」？超级智能体“迪迪虾”上车，比亚迪携手阿里云推进智能座舱升级
美股太贵 该加仓新兴市场吗？