用途：Docker 生态的第一入口技能，帮助从零理解 Docker 概念、架构和基础操作，并判断是否值得采用 Docker。
主要能力：解释核心概念（Image 只读模板、Container 镜像的可运行实例、Registry 镜像仓库、Docker Engine 运行时）；对比容器与虚拟机在隔离级别、启动速度、体积、密度和适用场景上的差异；说明 Docker 架构分层（Docker CLI、Docker Daemon、containerd、runc，以及 Registry 与宿主 Linux 内核的 namespaces、cgroups）；给出各平台安装路径（macOS 用 Docker Desktop，Windows 用 Docker Desktop + WSL2，Linux 用 apt/yum 安装 docker-ce，CI/服务器仅装 Docker Engine）；梳理关键 CLI 命令组（container、image、volume、network、system）。
使用方式：先验证安装 docker --version 与 docker run hello-world；再拉取并运行首个容器 docker pull nginx:alpine、docker run -d -p 8080:80 --name my-nginx nginx:alpine，用 curl localhost:8080、docker ps、docker stop my-nginx 检查与停止。推荐学习路径为理解概念、安装验证、运行第一个容器、进阶学习 docker build 与 docker run，再按需进入 Dockerfile、Compose 等技能。
适用场景：Docker 概念教学、各平台安装指导、第一个容器实操、评估是否采用 Docker。
限制：不覆盖编写 Dockerfile、构建/推送镜像、生产部署与 Swarm/K8s、多容器编排、安全扫描，这些需转向 docker-build、docker-run、docker-compose、docker-security、docker-production 等技能。深入理解容器原理需结合 Linux namespace/cgroups 文档。注意常见陷阱：docker run 每次创建新容器；Linux 下 docker 组等同 root 权限；旧镜像与卷易占满磁盘，可用 docker system prune -a 清理；端口映射 -p 8080:80 为宿主:容器；无卷时容器数据易失。示例均为教学用途，生产应使用官方镜像与可信发布者。本技能不包含可执行脚本。