diff --git a/manifests/helm/kafka/32.4.3/custom-values.yaml b/manifests/helm/kafka/32.4.3/custom-values.yaml
index ac16938..5559aa6 100644
--- a/manifests/helm/kafka/32.4.3/custom-values.yaml
+++ b/manifests/helm/kafka/32.4.3/custom-values.yaml
@@ -5,7 +5,9 @@ global:
 
 image:
   registry: docker.io
-  repository: bitnami/kafka
+  # bitnami/kafka 는 docker.io 에서 제거됨(bitnami→bitnamilegacy 이전). 오프라인 패키징 pull 을
+  # 위해 존재하는 좌표로 지정. 상세: doc/sbom-pipeline.md, change-bitnami-image.md
+  repository: bitnamilegacy/kafka
   tag: 4.0.0-debian-12-r10
 
 controller:
diff --git a/manifests/helm/kyverno/3.4.1/custom-values.yaml b/manifests/helm/kyverno/3.4.1/custom-values.yaml
new file mode 100644
index 0000000..1b8adf9
--- /dev/null
+++ b/manifests/helm/kyverno/3.4.1/custom-values.yaml
@@ -0,0 +1,13 @@
+# PaaSup custom-values — kyverno
+#
+# webhooks/policy-reports 정리 훅이 쓰는 kubectl 이미지가 docker.io/bitnami/kubectl 를
+# 가리키는데, bitnami→bitnamilegacy 이전으로 해당 좌표가 제거됨. 미러 없이 이미지 목록으로
+# 오프라인 패키징하므로 존재하는 좌표(bitnamilegacy)로 지정한다.
+# 상세: doc/sbom-pipeline.md, change-bitnami-image.md
+webhooksCleanup:
+  image:
+    repository: bitnamilegacy/kubectl
+
+policyReportsCleanup:
+  image:
+    repository: bitnamilegacy/kubectl
diff --git a/manifests/helm/nemo/25.4.0/custom-values.yaml b/manifests/helm/nemo/25.4.0/custom-values.yaml
index d3274a6..d6357d9 100644
--- a/manifests/helm/nemo/25.4.0/custom-values.yaml
+++ b/manifests/helm/nemo/25.4.0/custom-values.yaml
@@ -31,6 +31,12 @@ guardrails:
 
 nemo-operator:
   enabled: true
+  # gcr.io/kubebuilder/kube-rbac-proxy 는 폐지됨(gcr.io/kubebuilder → quay.io/brancz 이전).
+  # 오프라인 패키징 pull 을 위해 존재하는 좌표로 지정. 상세: doc/sbom-pipeline.md
+  controllerManager:
+    kubeRbacProxy:
+      image:
+        repository: quay.io/brancz/kube-rbac-proxy
 
 nim-operator:
   enabled: true
diff --git a/manifests/helm/strimzi-kafka-operator/0.47.0/custom-values.yaml b/manifests/helm/strimzi-kafka-operator/0.47.0/custom-values.yaml
index a129971..cf8f942 100644
--- a/manifests/helm/strimzi-kafka-operator/0.47.0/custom-values.yaml
+++ b/manifests/helm/strimzi-kafka-operator/0.47.0/custom-values.yaml
@@ -1,5 +1,6 @@
 # Global 설정
-defaultImageRegistry: ""  # paasup.io (오프라인 환경에서 설정)
+defaultImageRegistry: "quay.io"  # strimzi 이미지는 quay.io/strimzi 에 발행됨(docker.io 아님).
+                                 # 미러 없이 이미지 목록으로 오프라인 패키징하므로 실제 업스트림 지정.
 defaultImageRepository: "strimzi"
 defaultImageTag: "0.47.0"
 
diff --git a/manifests/helm/unitycatalog/0.2.0/custom-values.yaml b/manifests/helm/unitycatalog/0.2.0/custom-values.yaml
new file mode 100644
index 0000000..994ebe4
--- /dev/null
+++ b/manifests/helm/unitycatalog/0.2.0/custom-values.yaml
@@ -0,0 +1,10 @@
+# PaaSup custom-values — unitycatalog
+#
+# 서버 이미지 tag 가 빈 값("")이라 chart appVersion(0.3.0-SNAPSHOT)으로 폴백되는데,
+# 그 SNAPSHOT 태그는 레지스트리에 발행돼 있지 않다. 미러 없이 이미지 목록으로 오프라인
+# 패키징하므로, 존재하는 릴리스 태그 v0.3.0(appVersion 과 일치)로 고정한다.
+# 상세: doc/sbom-pipeline.md
+server:
+  statefulset:
+    image:
+      tag: "v0.3.0"