Resumo
O Paperclip acrescenta uma tag com o commit completo e uma atestação assinada para a imagem padrão de produção. A assinatura ocorre nas publicações da branch master do repositório oficial e associa o digest da imagem ao código usado no build.
Novidades
- Paperclip canary/v2026.922.0-canary.5 — Procedência da imagem: o workflow publica a tag
sha-<full-commit>e usa GitHub artifact attestations para assinar o digest. O certificado identifica o repositório, o commit, o workflow e a referência Git.
Melhorias
- Paperclip canary/v2026.922.0-canary.5 — Validação multiplataforma: a publicação confere os descritores amd64 e arm64 e compara o digest calculado sobre a resposta do registry com o cabeçalho recebido.
Correções
As notas descrevem a verificação das imagens, sem anunciar uma correção no comportamento da aplicação ou no banco de dados.
Ponto de Atenção
- Paperclip canary/v2026.922.0-canary.5 — Assinatura ausente: uma falha na assinatura pode deixar a imagem disponível sem atestação. Se o seu build exige procedência assinada, recuse a imagem quando essa comprovação estiver ausente.
- Paperclip canary/v2026.922.0-canary.5 — Teste sugerido: confira se a tag com o commit completo aponta para o digest esperado e se a atestação corresponde ao repositório e ao workflow oficiais antes de usar a imagem como base.
Notas da versão
- Paperclip canary/v2026.922.0-canary.5 — Publicação oficial: canary de 22/09/2026. As tags existentes e o publicador separado de cloud continuam disponíveis. Consulte as notas no GitHub.