2. 核心概念：制品签名、签名链路、多租户隔离、回滚与恢复的定义与关系

在构建多租户制品签名链路的自动化回滚与故障恢复体系之前，必须精确界定四个核心概念的内涵与外延。这些概念构成了整个课程的技术基石，其定义与相互关系的清晰程度，直接决定了后续架构设计的正确性与可维护性。

2.1 制品签名（Artifact Signing）

制品签名是指对软件构建产物（如容器镜像、JAR 包、WAR 包、npm 包、Helm Chart 等）施加数字签名的过程。其本质是通过非对称加密算法，由签名私钥对制品的摘要（Digest）进行加密，生成签名值，并将签名值与公钥证书一同附加或关联到制品上。

2.2 签名链路（Signing Chain）

签名链路是指从原始制品产生到最终签名验证通过所经过的完整技术路径与信任传递序列。它不仅仅是签名动作本身，而是包含密钥生成、证书签发、签名执行、签名存储、签名分发、签名验证、证书撤销等环节的端到端链条。

2.3 多租户隔离（Multi-Tenant Isolation）

多租户隔离是指在同一个签名基础设施中，为不同租户（团队、项目、业务线、客户）提供逻辑或物理上相互隔离的签名资源与策略空间。隔离的核心目标是防止租户 A 的签名行为影响租户 B 的制品信任链。

2.4 回滚与恢复（Rollback & Recovery）

在制品签名链路语境下，回滚与恢复是两个不同粒度、不同目标的操作模式：

• 回滚（Rollback）：将签名链路中的某个组件或整个链路状态，恢复到上一个已知正确的版本或快照。回滚是有损操作，会丢失回滚点之后的所有签名状态变更。
• 恢复（Recovery）：在签名链路发生故障后，通过重建、重签、补偿等手段，使链路重新达到可用状态，同时尽可能保留已完成的签名记录。恢复是无损或低损操作。

2.5 四者关系：从概念到架构

四个核心概念并非孤立存在，而是构成了一个层层递进、相互依赖的架构关系：

1. 制品签名是原子操作，是签名链路的最小功能单元。
2. 签名链路是制品签名的端到端编排，定义了签名从生成到验证的完整路径。
3. 多租户隔离是签名链路的横向切分约束，确保每个租户的签名链路独立运行。
4. 回滚与恢复是签名链路的纵向容错机制，在隔离边界内对故障进行修复。

在实际架构设计中，这四个概念的关系可以进一步映射到具体的系统组件：