该技能面向 GitHub Agentic Workflows 的容器化实践，提供从镜像构建到编排部署的系统性模式与配置示例。
用途
用于指导将自主智能体工作流打包为 Docker 容器，并在 Docker Compose 或 Kubernetes 环境中安全、高效地运行。
主要能力
- 多阶段构建：提供 Node.js、Python 及多运行时 Agent 的 Dockerfile 示例，分离依赖安装、构建与运行阶段，减小镜像体积。
- 安全加固：涵盖非 root 用户运行、只读根文件系统、资源限制、Trivy 与 Dockle 安全扫描、BuildKit 密钥管理。
- 镜像优化：包括层缓存优化、缩小镜像体积、使用 distroless 镜像、构建缓存优化等实践。
- Docker Compose 编排：给出多容器 Agent 系统示例，包含 MCP 网关、Agent 运行器、Redis、PostgreSQL、Prometheus、Grafana 等服务定义，以及健康检查、网络、卷和资源限制配置。
- 开发环境配置：提供 docker-compose.dev.yml 的开发环境示例（内容截断，仅部分展示）。
- Kubernetes 部署：在安全加固部分提及 Kubernetes 的只读根文件系统、资源限制等配置片段。
使用方式
技能以文档与代码示例形式提供，用户可根据示例编写 Dockerfile、docker-compose.yml、Kubernetes 清单及 GitHub Actions 工作流。资料中未提供安装命令或命令行安装步骤。
适用场景
适用于需要将 GitHub Agentic Workflows 容器化、提升容器安全性、优化镜像构建效率、搭建多容器编排环境或准备生产部署的开发者与运维人员。
限制
资料未提供具体的价格、收费模式、平台支持范围或效果数据；部分小节（如开发环境 docker-compose.dev.yml）内容不完整；未提供完整的 Kubernetes 部署清单；未提供安装或快速开始命令。