Packer 1.16 新增的核心功能是什么？
新增来源证明后置处理器，可为构建的每个机器镜像生成、签名和验证 SLSA Provenance v1 断言的 in-toto 声明，记录 Git 提交、代码仓库、分支、CI 流水线和构建时间戳等信息。
HashiCorp Packer 1.16 发布，支持机器镜像 SLSA 来源证明生成与核验
资讯摘要
HashiCorp 推出 Packer v1.16.0，原生支持为构建的所有机器镜像生成、签名与校验 SLSA 来源证明。
AI 摘要
HashiCorp 发布 Packer v1.16.0，新增原生支持为构建的机器镜像生成、签名与验证 SLSA 来源证明，无需额外供应链工具。该功能记录 Git 提交、CI 流水线、构建时间等信息，支持未签名 JSON、本地 PEM、云 KMS/Vault 及 Sigstore 无密钥签名四种模式，并可通过 GitHub Actions 工作流达到 SLSA L1 至 L3 构建级别。
AI 问答
如何通过 Packer 达到 SLSA L2 构建级别？
在 CI 平台上运行 Packer 并使用 Sigstore Fulcio 无密钥签名，以 CI 作业的 OIDC 身份作为签名者，必要时上传到 Rekor 透明日志用于审计。
Packer 的来源证明与 AWS 的 AMI 水印有何区别？
AMI 水印跟踪身份和谱系元数据，但不提供加密级构建来源证明；NitroTPM 证明仅表明运行实例启动时与参考度量值匹配，无法说明镜像最初如何或在何处构建。两者用途不同，不可相互替代。
更多资讯
Steam Frame 起售价 1059 美元
不止一颗CPU？智能体经济时代，Arm对算力平台有了新理解
从接住告警到自我进化：快手智能运维助手实践｜QCon上海
视频号评论区小蓝词使用指南支付宝 xUI -- “阿宝”背后的 Agentic 终端交互引擎“阿宝”交新朋友：携手比亚迪“迪迪虾”，实现车机端一句话办事36氪项目新势榜：不看包装，只看项目真实进展
对话蚂蚁灵波 CEO 朱兴：机器人还吃不了「粗粮」
Cloudflare将每天90亿次请求的JavaScript CDN迁移到其开发者平台
电商对账的设计逻辑：四层核对，逐层下钻
旧消费品，正长出新生意旗舰SoC进入融合计算时代，天玑9600 Pro首创AI原生架构！
从 Trace 到规模化实时评估：面向生产流量的 Agent 可观测实践｜QCon上海时光机器遭遇大规模机器流量
TensorRT Edge-LLM Completes the MLPerf Edge Agentic Benchmark 6.4x Faster on Jetson AGX Thor
从 270 分钟到 18 分钟：B 端产品经理如何主导一个 AI 达人撮合系统Meta新研究：字节模型蒸馏后，天花板破了
拼多多链接裂变玩法圆桌：落地·量子计算的场景涌现——如果量子算力明天就可用，谁会第一个买单 | 36氪 2026产业未来大会2nm天玑9600 Pro，把旗舰SoC竞争推向「融合计算」和Jeff Dean押注同一方向，27岁清华助理教授创业，两个月融资数亿8点1氪丨8月一线城市房价上涨；携程上架510万一张的太空旅行船票；字节跳动上半年净利润出现下滑，但海外收入占比再创新高
Anthropic CEO自爆行业黑幕
AI for everyone in every language
AI不会放缓
CLARITY法案投票失败 加密监管立法再度搁浅
号称人类造的最后一个 AI 要来了，刷屏全网的 RSI 是什么
渣打给ARB十美元目标价靠什么？
GPT-6 Astra 之后，产品经理需要重新设计人在流程中的位置圆桌：中国之光成为新共识| 36氪 2026产业未来大会
不止一颗CPU？智能体经济时代，Arm对算力平台有了新理解从接住告警到自我进化：快手智能运维助手实践｜QCon上海视频号评论区小蓝词使用指南支付宝 xUI -- “阿宝”背后的 Agentic 终端交互引擎“阿宝”交新朋友：携手比亚迪“迪迪虾”，实现车机端一句话办事36氪项目新势榜：不看包装，只看项目真实进展对话蚂蚁灵波 CEO 朱兴：机器人还吃不了「粗粮」Cloudflare将每天90亿次请求的JavaScript CDN迁移到其开发者平台电商对账的设计逻辑：四层核对，逐层下钻旧消费品，正长出新生意旗舰SoC进入融合计算时代，天玑9600 Pro首创AI原生架构！从 Trace 到规模化实时评估：面向生产流量的 Agent 可观测实践｜QCon上海时光机器遭遇大规模机器流量TensorRT Edge-LLM Completes the MLPerf Edge Agentic Benchmark 6.4x Faster on Jetson AGX Thor从 270 分钟到 18 分钟：B 端产品经理如何主导一个 AI 达人撮合系统Meta新研究：字节模型蒸馏后，天花板破了拼多多链接裂变玩法圆桌：落地·量子计算的场景涌现——如果量子算力明天就可用，谁会第一个买单 | 36氪 2026产业未来大会2nm天玑9600 Pro，把旗舰SoC竞争推向「融合计算」和Jeff Dean押注同一方向，27岁清华助理教授创业，两个月融资数亿8点1氪丨8月一线城市房价上涨；携程上架510万一张的太空旅行船票；字节跳动上半年净利润出现下滑，但海外收入占比再创新高Anthropic CEO自爆行业黑幕AI for everyone in every languageAI不会放缓CLARITY法案投票失败 加密监管立法再度搁浅号称人类造的最后一个 AI 要来了，刷屏全网的 RSI 是什么渣打给ARB十美元目标价靠什么？GPT-6 Astra 之后，产品经理需要重新设计人在流程中的位置圆桌：中国之光成为新共识| 36氪 2026产业未来大会