制品提升控制模型：构建一次并提升制品的实施案例研究
原标题：The Artifact Promotion Control Model: An Implementation Case Study. Build on Target Machines vs. Build Once and Promote Artifacts
AI 摘要
论文提出「制品提升控制模型」（Artifact Promotion Control Model），主张软件只构建一次，然后将同一构建产物依次提升到测试和生产环境，而非在每台目标服务器上重复构建。第一部分以更严格的形式重述该模型，涉及发布对象、控制域、制品与环境身份区分、源码控制被攻破及监管控制要求；第二部分是某生产级 Web 应用在 AWS 上的匿名实施案例，报告了 31 次生产发布的分阶段计时、发布节奏、服务等级、控制项清单及未覆盖的发布单元。论文还引用 2024 年 CVE 超 4 万条、供应链攻击上升及 2025 年 3 月 CI action 被攻破影响超两万仓库等背景，论证将构建攻击面收敛到单一位置的价值。
正文节选
The Artifact Promotion Control Model: An Implementation Case Study Build on Target Machines vs. Build Once and Promote Artifacts Abstract Artifact promotion means building the software once and moving that same built copy through the test and production environments, instead of building it again on each server. A previous treatment by the first author [1] presented it as a control model for cloud deployment, comparing build-on-target with build-once-and-promote in accessible engineering prose. T