如何配置Bitbake忽略更新实现Yocto项目时间点版本冻结

你遇到的浮动拉取问题本质是部分recipe将Git源码版本变量SRCREV设置为了${AUTOREV}，bitbake每次解析recipe时都会向远端仓库查询对应分支的最新commit哈希，只要上游有新提交就会触发重新拉取、构建。可以根据你的冻结需求选以下成熟方案：

方案1：全量快照锁定（官方推荐，最适合时间点冻结场景） #

这个方案可以一次性把当前构建环境所有组件的版本、任务校验和全部固定，不需要逐个修改recipe：

• 先完成一次符合你预期的完整构建，确保所有需要的源码都已经拉取到本地、构建产物符合要求
• 执行命令导出锁定签名文件：bitbake-layers create-locked-sigs ./conf/locked-sigs.inc，这个文件会记录所有用到的Git仓库commit哈希、源码包校验值、任务签名
• 在项目的local.conf或者发行版配置文件中添加两行配置：

  require ./conf/locked-sigs.inc
  BB_SIGNATURE_HANDLER = "OEBasicHashLocked"
  

• 配置完成后bitbake会直接读取锁定文件里记录的版本信息，不会再向上游查询最新提交。如果要彻底阻断意外的网络拉取，可以再加一行BB_NO_NETWORK = "1"，开启后所有构建任务不允许访问外网，所有源码仅从本地下载缓存目录取，完全不受上游更新影响。

方案2：逐个固定浮动recipe的源码版本 #

如果你不想做全量签名锁定，只需要把自动拉最新代码的recipe改成固定版本即可：

• 先排查所有设置了SRCREV = "${AUTOREV}"的recipe
• 对每个浮动的recipe，在你自己的自定义meta层中添加对应的.bbappend文件，显式指定当前已验证可用的commit哈希，示例配置：

  # 示例：给demo-core recipe固定Git提交版本
  SRCREV = "a1b2c3d4e5f6a7b8c9d0e1f2a3b4c5d6e7f8a9b0"
  

• 所有浮动recipe都固定完SRCREV后，项目就不会再自动拉取上游最新代码了。

注意：所有自定义配置不要直接修改上游官方meta层的原文件，统一放到自己维护的私有层通过bbappend覆盖，避免后续同步上游层配置时冲掉冻结设置。如果需要长期保留可复现的构建能力，建议把本地下载缓存目录DL_DIR和锁定配置文件一起归档备份，避免上游仓库删除对应commit导致后续构建失败。

内容的提问来源于stack exchange，提问作者Michael