Buildpacks 通过共享构建路径替代各仓库自行维护 Dockerfile，让平台团队集中管控基础镜像、构建包和运行时，统一实施容器安全策略。它可自动生成 SBOM、提供安全默认配置，并借助 rebasing 和 kpack 加速补丁传播，减少镜像漂移，使漏洞修复更一致、可维护。