构建不可变产物

构建阶段固定依赖、公开环境变量和源码版本，并保存产物标识。候选环境完成验证后直接提升同一产物，不要在正式切流前重新构建。这样测试结果才能与线上代码对应，回滚也能指向已知版本。