Здравствуйте, vsb, Вы писали:

P>>Каким образом ты обеспечил эту повторяемость?

vsb>гарантии того, что завтра скачается то же, что сегодня — нет

Итого — повторяемости нет. Просто она тебе не нужна.

Скажем, что делать, если зависимости были удалены по каким либо причинам из публичных репозиториев? Во время очередного билда выясним, что в проекте надо править зависимости, которые дают баги-несовместимости-итд.
Докер дает стабильный результат — никто задним числом не подменит тот самый байтик.