# CreatorHub browser wrapper

这是浏览器运行时的受管理入口，不包含 Chromium 本体。构建时必须传入已登记的 immutable base image digest，禁止使用 tag 或 `latest`：

```bash
docker build \
  --build-arg BROWSER_BASE_IMAGE=git.ipao.vip/rogee/fingerprint-chromium@sha256:<base-digest> \
  -t creatorhub-browser-wrapper:<commit-or-build-id> \
  docker/browser-wrapper
```

将构建结果推送到登记的镜像仓库后，用 `docker image inspect` 或仓库 manifest 查询发布 digest；Compose 和验收只使用 `repo/image@sha256:<published-digest>`，不把 digest 当作本地 tag。

发布记录必须同时保存 base image 仓库、base digest、构建提交、此目录 Dockerfile 和发布 digest。入口会等待 Xvfb、检查 x11vnc、绑定容器地址上的 CDP 端口，再启动 `/opt/chromium/chrome`。