Las versiones se identifican por digests SHA-256 direccionados por contenido, no por etiquetas mutables. Mismo digest = mismo artefacto = misma evidencia.
- Resolución de etiqueta a digest en el momento de la promoción
- La evidencia se reutiliza cuando se promociona el mismo digest
- Cadena de responsabilidad inmutable
