可重現建置（reproducible build）是同一份原始碼在相同的建置環境與指令下，建出逐位元相同的產物的性質。具備這個性質時，任何人重新建置一次、比對雜湊值，就能確認手上的 Artifact 確實出自那份原始碼，沒有在建置過程中被植入原始碼以外的程式。

概念位置

建置不可重現的常見成因是 Artifact 裡帶進了每次都不同的資訊：建置時間戳、檔案的排列順序、建置主機的路徑、沒有固定版本的相依套件。消除這些成因之後，雜湊比對才有意義。它與產物的來源證明（Artifact Provenance）互補：來源證明記錄產物宣稱出自哪裡，可重現建置讓第三方能用重新建置驗證這個宣稱。CI 對可重播性的最低要求見 Artifact 與可重播性。

可觀察訊號與例子

CI 建置主機被入侵後，團隊從已審查的原始碼重新建置入侵期間的每一個產物：建置可重現時，雜湊值與先前產物相同的可以保留，不同的就是被改過；建置不可重現時，雜湊值本來就不會相同，只能把入侵期間的產物全部撤下、改用重建的版本。

設計責任

可重現建置要固定建置環境（基礎映像以 digest 指定）、固定相依套件版本、移除時間戳與路徑這類變動資訊，並定期抽樣重建比對，確認性質沒有在改動中失去。入侵後的產物處置見 8.25 建置主機被入侵後的根除與重建。