我看了一下现在的debian-security，有不少已经进入了r1还没有从security删除 换句话说，实际上 security==current-r0 security!=current-latest_release 需要升级内网的stable只需要把完整的security弄回去就可以了