14.4.2 仅使用受信任的基础镜像