用途：Podman 是无守护进程（daemonless）、支持无根（rootless）运行的容器引擎，用于开发、运行和管理 OCI 容器与 Pod，可作为 Docker 的安全替代方案。本技能在需要无根与无守护进程容器化、以 Docker CLI 兼容方式替换、用 Pod 在本地为 Kubernetes 做原型验证，或通过 Quadlet 与 systemd 集成运行生产容器时使用。
主要能力：支持无根容器运行（如 --userns=keep-id）、将容器编组为共享命名空间的 Pod（podman pod create）、从本地 Pod 生成 Kubernetes 清单（podman kube generate / podman kube play）、以及通过 Podman Quadlet（.container 文件）或 podman generate systemd 将容器作为 systemd 服务管理。
必要用法示例：运行容器 podman run -dt -p 8080:80 nginx；生成 K8s YAML podman kube generate my-container > pod.yaml；本地运行 podman kube play pod.yaml；生成 systemd 单元 podman generate systemd --new --name web-api > ~/.config/systemd/user/container-web-api.service，随后 systemctl --user enable --now container-web-api.service 并执行 loginctl enable-linger $USER。
适用场景：无根与无守护进程的容器化、Docker CLI 兼容替换（alias docker=podman）、本地 Kubernetes Pod 原型、以及由 Linux systemd 原生管理的生产容器。
限制与注意事项：无根用户默认无法绑定 1024 以下端口，需改用 8080、8443 等端口或调整 sysctl net.ipv4.ip_unprivileged_port_start；短名称默认不会展开到任何注册表，需使用完全限定名或配置 registries.conf；缺少 subuid/subgid 映射时需用 usermod --add-subuids 100000-165535 $USER 添加；避免使用 --privileged，并定期用 podman system prune 清理存储层。具体版本、收费与平台支持等事实暂未提供。