Dockerfile Optimizer 是一个面向 Docker 镜像构建优化的技能，旨在帮助用户构建体积更小、构建更快、缓存更高效且更安全的 Docker 镜像，遵循生产环境最佳实践。
用途 该技能用于分析和优化现有 Dockerfile，识别优化机会，并通过多阶段构建、层缓存优化、镜像体积缩减和安全加固等手段改进镜像质量。
核心工作流 资料给出的核心工作流包括：分析当前 Dockerfile 以识别优化机会；实现多阶段构建，将构建环境与运行环境分离；优化层缓存，合理安排指令顺序；最小化镜像体积，使用精简基础镜像并进行清理；添加安全加固，如非 root 用户和最小权限；配置健康检查以监控容器健康状态。
基础镜像选择 资料提供了基础镜像体积对比：node:20 约 1GB，仅用于开发；node:20-slim 约 200MB，适合一般生产；node:20-alpine 约 130MB，适合对体积敏感的生产环境；gcr.io/distroless/nodejs20 约 120MB，用于最高安全性。并按语言给出推荐：Node.js 使用 node:20-alpine，Python 使用 python:3.12-slim，Go 构建阶段使用 golang:1.22-alpine、运行阶段使用 scratch 或 gcr.io/distroless/static，Rust 构建阶段使用 rust:1.75-alpine、运行阶段使用 alpine:3.19，Java 构建阶段使用 eclipse-temurin:21-jdk-alpine、运行阶段使用 eclipse-temurin:21-jre-alpine。
多阶段构建 资料提供了 Node.js、Next.js、Python、Go 应用的完整多阶段构建示例。这些示例展示了如何将依赖安装、源码构建与最终运行环境分离，仅将必要文件复制到生产阶段，并创建非 root 用户、设置文件属主、切换用户、定义健康检查与启动命令。
层缓存优化 资料强调按变更频率排列指令：最少变更的指令在前，最常变更的在后。例如先安装系统依赖、创建用户、设置工作目录，再复制依赖文件并安装依赖，最后复制源码。反例是先复制全部源码再安装依赖，会导致任何文件变更都使缓存失效。
.dockerignore 资料提供了一个 .dockerignore 示例，排除版本控制文件、依赖目录、构建输出、开发文件、IDE 配置、Docker 相关文件、文档和测试文件等。
镜像体积缩减 资料建议在同一层内完成安装与清理，例如 apt-get update、安装、删除 /var/lib/apt/lists/* 和 apt-get clean 放在同一条 RUN 中；使用 --no-install-recommends 避免安装非必要推荐包；Alpine 使用 apk add --no-cache 并清理缓存。
安全加固 资料涵盖创建非 root 用户（Debian/Ubuntu 与 Alpine 两种方式）、设置文件属主并切换用户、只读文件系统与 tmpfs、添加安全扫描标签、最小化能力（cap_drop ALL、按需 cap_add、no-new-privileges）。
健康检查 资料给出 HTTP 健康检查示例，以及不依赖 curl 的 Node.js、Python 和 wget（Alpine）实现方式，并说明 interval、timeout、start-period、retries 等参数。
环境变量 资料说明构建时 ARG 与运行时 ENV 的用法，并强调不要在 Dockerfile 中存放密钥，应使用 docker run --env-file 或密钥管理。
Docker Compose 与 CI/CD 资料提供用于开发的 docker-compose.yml 示例，通过 target 指定多阶段构建目标，并配置卷、端口、环境变量与健康检查。CI/CD 部分给出 GitHub Actions 构建、推送与 Trivy 漏洞扫描的示例工作流。
常见优化与调试 资料还包含固定版本、使用 COPY 而非 ADD、合并 RUN 命令等常见优化，以及使用 docker history 和 dive 检查镜像层、使用 --progress=plain 和 --target 调试构建的方法。
最佳实践与输出检查清单 资料列出最佳实践：使用多阶段构建、按变更频率排列层、使用 .dockerignore、以非 root 运行、固定基础镜像版本、同层清理、添加健康检查、扫描漏洞、使用 slim/alpine 基础镜像、不存储密钥。输出检查清单要求每个优化后的 Dockerfile 包含多阶段构建、精简基础镜像、固定版本、层缓存优化、非 root 用户、健康检查、.dockerignore、无密钥、最小安装包、同层清理、元数据标签以及 CI 中的安全扫描。
适用场景与限制 该技能适用于需要优化 Docker 镜像体积、构建速度、缓存效率和安全性的开发与运维场景，尤其适合生产环境镜像构建。资料未提供该技能的具体安装方式、收费信息、平台支持范围或效果数据，这些内容暂未提供。