diff --git a/Dockerfile b/Dockerfile
index 939392e..0974a1c 100644
--- a/Dockerfile
+++ b/Dockerfile
@@ -1,7 +1,9 @@
 # COPY --from=<イメージ> は Dependabot が解析しないため、ステージとして持ち込む
 FROM ghcr.io/astral-sh/uv:0.12.5 AS uv
 
-FROM python:3.14.7-slim
+# タグに Debian のコードネームを書く。無印の python:3.14.7-slim は既定のスイートを
+# 指すエイリアスで、上流が既定を切り替えると土台の Debian が黙って変わるため
+FROM python:3.14.7-slim-trixie
 
 WORKDIR /app