仅公开源代码而不提供可复现构建与验证路径，其透明度意义会大打折扣。