Сборка один раз

Передавайте артефакт по digest между этапами. На этапе публикации проверьте, что тестировался именно этот файл.

Пример

sha256sum -c SHA256SUMS