能做什么

这是编写与审查生产级容器构建文件的规范技能：先判断应用是编译型还是解释型以选对最终镜像，坚持多阶段构建把编译器与包缓存挡在成品之外，基础镜像固定标签与摘要保证可复现，按改动频率排列图层、先拷依赖清单再拷源码护住缓存，最终以非特权数字用户运行并收紧攻击面。目标冲突时按安全高于可复现、可复现高于体积取舍，覆盖各语言运行时。

适用平台

适用于支持技能文件的通用 AI 编码与智能体环境，产出供容器构建工具消费，跨平台通用。

来源与安全

纯文档技能无可执行脚本（2026-11-06 上架安全审查通过）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）