Flox 讨论 CVE 修复为何依赖可复现构建 RSS

非确定性构建让补丁验证变脆弱，SBOM、锁文件、构建重放和环境快照同样是必需项。