Ручками поменяли и не знаешь
ну ты попробуй ручками поменять content-based тег =) там хеши, например: 9fb6a7b38437a604aa11dd6ef1907a2a82b2dea1a183e4f72b291d79. Это надо знать прям на что менять, и никто руками этого точно делать не будет. В отличие кстати от легкости изминения руками если там у тебя git tag или commit. Тебе даже в reigstry идти не надо для этого.
Ну и как бы git-sha тебе не дает гарантий, что в этот тег не был залит вообще другой образ.