fix(content): 修正已随上游变化失效的版本事实与镜像引用

深审发现 14 处正文与上游现状不符（另有 4 处在 .agent/ 本地记忆，不入库）。
全部经官方一手源核验，并由独立复核者逐条尝试证伪后保留。

**Docker Content Trust 已从 CLI 移除（本书基线正是 Engine 29.x）**
- 18.6：`docker trust`、`DOCKER_CONTENT_TRUST` 的示例此前标为“历史用法”，
  但未说明命令在 29.x 上根本不存在。Engine 29.0 release notes 原文：
  "Docker Content Trust was removed from the Docker CLI"；实测 docker/cli
  的 cli/trust 包在 v28.5.0 返回 200、v29.0.0 返回 404
- 2.3、18.6：DCT 不再是“弃用阶段、时间线待公布”——官方 retired 页已给出
  完整时间表（notary.docker.io 2026-12-08 关闭）
- 注意：`--disable-content-trust` 是 MarkDeprecated（隐藏但仍接受为 no-op），
  不是“不可用”。初版提议写成不可用，经复核纠正后才落地

**etcd 维护分支写反了**
- 15_etcd README/15.1/15.2 均称“3.5 已退出维护窗口”，但 2026-07-23 官方与
  v3.7.1、v3.6.14 同批发布了 v3.5.33，公告称三个分支均在维护；3.4 EOL 也应
  是 2026-06（v3.4.45），非 5 月

**其他上游变化**
- 17.6：containerd 首个 2.x LTS 是 2.0（2024-11-05 起），非 2.3
- 6.4：`sonatype/nexus3:3.69` 这个 tag 从不存在（Sonatype 用三段式），改 3.69.0
- appendix/repo/centos：`rockylinux` 官方镜像已冻结（最后推送 2024-05-30），
  改用官方指引的 `rockylinux/rockylinux`（2026-07-12 仍在更新）
- 6.2/6.3：docs.docker.com/registry/ 已 301 到 retired 页，改指
  distribution.github.io（实测 200）
- 6.1：`docker search centos` 的示例输出补上上游现有的 DEPRECATED 标记

**刻意未改**：`minio/minio` 虽在 Docker Hub 标记 archived，但提议替换的
quay.io/minio/minio 最新 tag 停在 2024-07-31，比 Docker Hub 的 2025-09-07
更旧，照改会把读者引向更陈旧的仓库，留待作者定夺。

验证：check_project_rules 202 文件全过、emphasis 全过、40 测试通过、format 干净。

06_repository/6.1_dockerhub.md

@@ -27,8 +27,8 @@ Docker Hub 是 Docker 的中央镜像仓库，通过它您可以轻松地分享
 
 ```bash
 $ docker search centos
-NAME      DESCRIPTION                      STARS     OFFICIAL
-centos    The official build of CentOS.    7000+     [OK]
+NAME      DESCRIPTION                                  STARS     OFFICIAL
+centos    DEPRECATED; The official build of CentOS.    7000+     [OK]
 ```
 > **技巧**：始终优先使用 `OFFICIAL` 标记为 `[OK]` 的镜像，安全性更有保障。
 

06_repository/6.2_registry.md

@@ -4,7 +4,7 @@
 
 本节介绍如何使用本地仓库。
 
-[Docker Registry](https://docs.docker.com/registry/) 是官方提供的工具，可以用于构建私有的镜像仓库。本文示例沿用 [distribution/distribution](https://github.com/distribution/distribution) v2.x 兼容路径；新生产部署应评估 Distribution 3.x，并核对配置路径、迁移说明和生态兼容性。
+[Docker Registry](https://distribution.github.io/distribution/) 是官方提供的工具，可以用于构建私有的镜像仓库。本文示例沿用 [distribution/distribution](https://github.com/distribution/distribution) v2.x 兼容路径；新生产部署应评估 Distribution 3.x，并核对配置路径、迁移说明和生态兼容性。
 
 ### 6.2.1 安装运行 docker-registry
 

06_repository/6.3_registry_auth.md

@@ -215,4 +215,4 @@ no basic auth credentials
 
 ### 6.3.8 注意事项
 
-如果你本机占用了 `443` 端口，你可以配置 [Nginx 代理](https://docs.docker.com/registry/recipes/nginx/)，这里不再赘述。
+如果你本机占用了 `443` 端口，你可以配置 [Nginx 代理](https://distribution.github.io/distribution/recipes/nginx/)，这里不再赘述。

06_repository/6.4_nexus3_registry.md

@@ -8,10 +8,10 @@
 $ docker run -d --name nexus3 --restart=always \
     -p 8081:8081 \
     --mount src=nexus-data,target=/nexus-data \
-    sonatype/nexus3:3.69
+    sonatype/nexus3:3.69.0
 ```
 
-> **版本说明**：使用 `sonatype/nexus3:3.69` 指定稳定的 Nexus 版本。使用具体版本号而非 `latest` 可以避免意外升级带来的不兼容问题。
+> **版本说明**：使用 `sonatype/nexus3:3.69.0` 指定稳定的 Nexus 版本。使用具体版本号而非 `latest` 可以避免意外升级带来的不兼容问题。
 首次运行需等待 3-5 分钟，你可以使用 `docker logs nexus3 -f` 查看日志：
 
 ```bash