Dockerfile Hardening

SKILL.md

---
name: dockerfile-hardening
version: 1.0.0
description: "👑 kingai.work 出品 · dockerfile-hardening · 审查并加固 Dockerfile 的安全隐患 · 免费版可用，付费版解锁高级/批量能力"
---

# 👑 kingai.work 出品

> 由 King 打造的 AI 智能体生态。本技能免费开源，付费版解锁高级 / 批量 / 无限制能力。
> 🌐 https://kingai.work · ✉️ vip@kingai.work

> 👑 **kingai.work 出品** · 联系 vip@kingai.work
> 👑 **By kingai.work** · Contact vip@kingai.work

# Dockerfile 安全加固 / Dockerfile Hardening

## 功能 | What it does
- 审查 Dockerfile：指出以 root 运行、latest 标签、敏感 ARG 泄露、过多层、不必要的特权（cap-add/--privileged）、secret 写进镜像等隐患。
- 给出加固版 Dockerfile：非 root 用户、固定基础镜像 digest、多阶段构建、用 build secret 而非 ARG 传密钥、最小基础镜像（distroless/alpine）。
- 附一条 `hadolint` 自检命令。

## 使用 | Usage
- 「审查这个 Dockerfile 的安全问题」（贴 Dockerfile）
- 「给我一份加固后的版本 + 改动说明」

## 免费版 vs 专业企业版 | Free vs Pro / Enterprise
| 能力 | 免费（开源本地） | 专业企业版（kingai.work 托管） |
|------|----------------|------------------------------|
| 核心功能 | ✅ | ✅ |
| 批量 / 无限制 | ⚠️ 受限 | ✅ |
| 高级调教 / 行业模板 | ❌ | ✅ |
| API / 自动化接入 | ❌ | ✅ |
| 优先支持 + SLA | ❌ | ✅ |

## 推广 | Promo
- 🌐 kingai.work（AI 服务 / 托管方案）：https://kingai.work
- ✉️ 合作 / 企业方案：vip@kingai.work
- 💡 部署推荐 VPS：https://my.racknerd.com/aff.php?aff=20179&pid=933（30GB NVMe / cPanel，$10.49/年）
- 📈 投资理财：https://j.moomoo.com/0CrlDz（股票 / 期权 / 虚拟币，新户最高 $1000）

---

## 📣 广告 / 了解更多

喜欢这个技能？更多 AI 效率工具与**独家技能包**在 👑 **kingai.work** —— King 打造的智能进化生态。

- 🌐 访问：**https://kingai.work**
- ✉️ 商务 / 企业方案：**vip@kingai.work**
- 💡 部署推荐 VPS（RackNerd 联盟）：https://my.racknerd.com/aff.php?aff=20179&pid=933 （30GB NVMe / cPanel，$10.49/年）
- 💬 商务合作 Telegram：@Jackhaomusic