<svg xmlns="http://www.w3.org/2000/svg" width="860" height="430" viewBox="0 0 860 430"><rect width="860" height="430" rx="24" fill="#f0fdfa"/><text x="48" y="64" font-size="28" font-weight="800" fill="#0f172a">安全Dockerfile分层设计</text><text x="48" y="94" font-size="15" fill="#475569">从基础镜像、依赖、用户和启动入口降低镜像风险</text><g fill="#fff" stroke="#0d9488" stroke-width="2"><rect x="180" y="120" width="500" height="50" rx="12"/><rect x="210" y="185" width="440" height="50" rx="12"/><rect x="240" y="250" width="380" height="50" rx="12"/><rect x="270" y="315" width="320" height="50" rx="12"/></g><g text-anchor="middle" font-size="17" font-weight="700"><text x="430" y="153">可信基础镜像</text><text x="430" y="218">锁定依赖与清理缓存</text><text x="430" y="283">多阶段构建产物</text><text x="430" y="348">非root与最小入口</text></g></svg>