pgAdmin 作者介绍了 pgbuild 项目：该项目为 Windows 和 macOS 编译 PostgreSQL 及其依赖（如 OpenSSL、Kerberos），供 pgAdmin 打包使用。此前依赖以可变的 -latest 标签发布，缺少校验和，导致供应链风险和构建不可复现。现在改为发布不可变版本并提供校验和，pgAdmin 通过锁文件固定 SHA-256，校验不匹配即失败，过期仅警告，从而保证依赖可追溯、构建可复现。