安全Dockerfile分层设计
从基础镜像、依赖、用户和启动入口降低镜像风险
可信基础镜像
锁定依赖与清理缓存
多阶段构建产物
非root与最小入口