svn标签是通过svn copy创建的只读快照，指向特定修订版本的完整镜像；推荐指定-r参数确保精准，配合服务端权限限制写入，并通过svn export导出纯净部署包，实现可验证、可追溯、秒级回滚。
SVN 标签本身不是锁机制，它不提供运行时或文件级的“锁定”保护，而是通过不可变快照的方式实现逻辑上的版本固化。所谓“锁定线上运行版本的完整镜像”，实际是指：确保该版本代码在发布后不再被意外修改，且能随时精确还原——这正是标签的核心用途。
用 svn copy 创建只读快照
标签本质是 svn copy 产生的目录副本，指向某次提交的完整状态。只要后续无人向该目录提交，它就天然保持不变：
- 执行命令（以 trunk 发布 v2.1 为例）：
svn copy http://svn.example.com/repo/trunk \http://svn.example.com/repo/tags/v2.1 \-m "Tag v2.1 for production release" - 推荐指定明确修订号（如
-r 1234），避免 HEAD 在复制瞬间被他人提交干扰，确保镜像绝对精准 - 复制完成后，
/tags/v2.1就是那一刻整个 trunk 的完整、静态镜像
配合服务端权限实现强保护
仅靠约定无法杜绝误提交。最稳妥的方式是在服务器端限制对 /tags/ 目录的写入权限：
- 在 Apache 或 svnserve 配置中，为
/tags/**路径设置read-only权限（例如 Apache 的AuthzSVNAccessFile中配置@developers = r） - 若使用 VisualSVN Server，可在仓库权限界面直接勾选 “Read-only” 应用于 tags 目录
- 这样即使有人尝试
svn commit到 tags 下，服务器会直接拒绝，从源头阻断变更
导出干净镜像用于部署
标签创建后，应从该路径导出无 .svn 元数据的纯净副本，作为线上部署包：
- 本地导出：
svn export http://svn.example.com/repo/tags/v2.1 /opt/deploy/calc-v2.1 - 脚本化部署时，可搭配
--force覆盖旧目录，确保环境一致性 - 导出内容即为当时完整的文件树与二进制状态，不含任何工作副本信息，真正“所见即所得”
验证与回滚保障
标签的价值不仅在于发布，更在于可验证、可追溯、可秒级回退：
- 用
svn info http://svn.example.com/repo/tags/v2.1查看其原始修订号和时间戳，确认来源可信 - 线上出问题时，无需翻找日志，直接导出同一标签即可恢复：“
svn export .../tags/v2.1” - 若需比对当前线上文件与标签差异，可用
svn diff --old=http://.../tags/v2.1 --new=/path/to/live/files
