Сборка - это заранее подготовленное состояние машины: репозитории получены, зависимости установлены, кэши прогреты. Успешная сборка становится активной и служит основой для запусков; неудачная не заменяет последнюю успешную. Это простое правило даёт важное свойство - неудачная попытка обновить окружение не ломает работу тем, кто запускает задачи прямо сейчас. Обратная сторона того же правила: пока новая сборка не прошла, агенты продолжают работать на старом описании, и расхождение между тем, что в репозитории, и тем, что на машине, надо замечать самому.

В панели управления доступно больше, чем кажется на первый взгляд: журналы, закрепление конкретной активной сборки, запуск агента из выбранной версии и восстановление предыдущей конфигурации окружения. Всё это - инструменты воспроизводимости. Возможность запустить задачу на вчерашней сборке превращает вопрос а когда это сломалось из догадки в эксперимент.

Полезно один раз оформить критерии готовности сборки как чек-лист. Ниже он и приведён: установка завершилась успешно и повторяется идемпотентно, все репозитории на ожидаемых ссылках, версии инструментов и системных пакетов зафиксированы, сервисы запускаются отдельно от установки, сфокусированный тест проходит без ручной донастройки, в журналах нет секретов и существует предыдущая успешная сборка для отката.

Последние два пункта чаще всего пропускают, и оба дорого обходятся. Журналы сборки читают люди и хранят системы; секрет, случайно напечатанный в процессе установки, оказывается в месте, о котором вы не думали, и отзывать его придётся так же, как утёкший в публичный репозиторий. А отсутствие предыдущей успешной сборки означает, что откатываться некуда: любая неудачная правка окружения останавливает всю автономную работу до тех пор, пока вы её не почините.

Отдельная тема - снимки состояния. Они удобны и потому опасны: вместе с полезным состоянием в снимок может попасть случайно созданный локальный файл переменных окружения. Рекомендуемый канал для секретов - отдельное хранилище панели управления, а не файл, оказавшийся на диске в момент снятия. Это ровно тот случай, когда удобство и безопасность расходятся, и выбирать нужно осознанно.

У снимков есть и срок жизни: при длительном бездействии они истекают автоматически, и каждый запуск или возобновление продлевает окно; корпоративная политика хранения эту границу не двигает. Практический вывод простой - снимок не является архивом. Всё, что должно пережить месяцы, живёт в репозитории и в описании окружения, а не в состоянии машины, которое система вправе переработать.