有 Git 为什么还要制品仓：菜谱和做好的菜不是一回事

生产跑的不是源码。说明 Git 与制品仓分工、为何不能只靠 Git、PROXY/不可变/digest，以及最小三步落地；权限按仓库 ACL 与 Deploy Token，门禁默认不拦上传。