用途：面向 Render 及同类 PaaS 平台的容器化 Web 服务部署，帮助确保构建可靠、服务配置正确并实现零停机部署。
主要能力：覆盖 Docker 多阶段构建（构建阶段用完整工具链镜像，运行阶段用最小镜像，通过 COPY --from=builder 复制产物与数据目录）、文件路径与构建上下文校验、环境变量命名与密钥管理、服务间通信、CI/CD 工具链对齐、代码扫描语言匹配、API 代理加固，以及部署失败的分步排查。
关键要点：构建上下文决定 COPY 路径，Dashboard 设置常覆盖 render.yaml 等仓库配置，应先本地 docker build 验证；环境变量名须与应用实际读取的一致；PaaS 上服务间通过公开 URL（https://<service-name>.onrender.com）通信，而非 Docker 网络主机名；免费层服务空闲后会休眠，首次请求较慢；应显式记录文件读取、API 调用和配置加载日志以便排错。
使用方式：按技能给出的检查清单执行，包括构建验证（本地 docker build、容器启动、数据文件存在、健康检查返回 200）、配置验证（变量名、服务 URL、端口映射、密钥存放于 Dashboard）和部署后验证（健康检查、日志无 WARNING/ERROR、跨服务调用成功）。代理转发需设置超时、处理请求创建错误，并仅转发 Content-Type、Accept、Authorization、Accept-Language 等安全头，设置 X-Forwarded-For，不转发 Host、Cookie、Connection、Transfer-Encoding 等逐跳头。
适用场景：Render 上的容器化 Web 服务部署与调试、Docker 构建失败排查、CI/CD 与代码栈对齐、API 代理安全加固。
限制：资料主要围绕 Render 平台，其他 PaaS 的差异暂未提供；未提供收费、价格或具体平台支持范围等信息。