可复现构建作为验证基础设施：Debian 的 96% 与维持成本

De bian 的可复现构建为什么停在 96%，而不是 100%

Debian 可复现构建比例为何多年停在 96% 而非 100%，以及这个百分比到底证明了什么、没证明什么？

调查把我'可复现构建=供应链安全'的前提改写为'它是让验证成为可能的基础设施'。96% 的那 4% 是长尾包而非核心软件；可复现不是一次性达成的状态而是需要持续维护的纪律，工具链升级会让包脱复现、数字来回摆动。保留未解：白宫行政命令对 SBOM 强制、对可复现构建仅推荐，是否源于持续维护成本，这是推断而非来源结论。