从 Thin Air 到 Bootable Images：tine 构建系统

From Thin Air to Bootable Images: The Tine Build System

我们推出了基于 Buck2 的开源构建系统 tine，旨在打造具有密码学可验证完整性的操作系统。tine 解决了 mkosi 和 Open Build Service 等现有工具在灵活性、最小化依赖和完全控制输入方面的不足。通过引入“box”概念，tine 能够定义声明式构建环境，实现从 Go 和 Rust 组件到可启动磁盘镜像的无缝构建。它支持 Monorepo 工作流，确保构建的隔离性、可复现性，并兼容 SBOM 工具，让开发者能在任何环境中快速迭代并构建出安全的系统镜像。