Content-addressed by Construction
Jeder Publish kanonisiert das Bundle zu stabilem JSON und hasht es mit SHA-256. Der Hash ist die Identität des Release, sodass identischer Inhalt als No-op erneut publisht wird und es keine Mehrdeutigkeit darüber gibt, auf welches Artefakt ein Versionsdatensatz zeigt.