Habilidades docker-workflow

📦

docker-workflow

Name: docker-workflow
Author: AutumnsGrove

Revisión del contenido r3 Riesgo alto 📁 Acceso al sistema de archivos⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno

Crea flujos de trabajo de Docker más rápido

La configuración de contenedores suele fallar porque los Dockerfiles, los archivos compose y los pasos de depuración están dispersos. Esta habilidad proporciona a Claude, Codex y Claude Code un flujo de trabajo de Docker estructurado con plantillas y comprobaciones operativas.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Esta habilidad forma parte de un paquete

Instala el paquete completo y obtén en un solo comando todas las habilidades que necesita la tarea.

Kit de Herramientas de Contenedores Docker · 3 habilidades Instalar paquete completo

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "docker-workflow" from https://skillstore.io/skills/autumnsgrove-docker-workflow.md and its manifest at https://skillstore.io/api/skills/autumnsgrove-docker-workflow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/autumnsgrove-docker-workflow.md Manifest firmado GET /api/skills/autumnsgrove-docker-workflow/manifest Lockfile firmado GET /api/skills/autumnsgrove-docker-workflow/lockfile

Pruébalo

Usando "docker-workflow". Crea archivos Docker para una API Node.js con PostgreSQL.

Resultado esperado:

Un Dockerfile Node.js multietapa con caché de dependencias y un usuario de ejecución no root.
Un diseño de servicios docker-compose para la aplicación y PostgreSQL con comprobaciones de salud.
Una lista de verificación .dockerignore que excluye dependencias, registros, salida de compilación, control de versiones y archivos env.

Usando "docker-workflow". Mi contenedor arranca y luego se cierra.

Resultado esperado:

Una secuencia de solución de problemas que comprueba el estado del contenedor, los registros, el comportamiento del entrypoint y la salida de las comprobaciones de salud.
Comandos docker sugeridos para inspeccionar la configuración, ejecutar una shell interactiva y verificar las variables de entorno requeridas.

Usando "docker-workflow". Haz que esta imagen sea más pequeña y más segura.

Resultado esperado:

Recomendaciones para usar una imagen base más pequeña, separar las etapas de compilación y ejecución, eliminar herramientas de compilación y fijar versiones de imágenes.
Comprobaciones de seguridad para usuarios no root, paquetes mínimos, escaneo de vulnerabilidades y exclusión de secretos.

Auditoría de seguridad

Riesgo alto

v14 • 23/7/2026 Abrir el informe versionado

Most static alerts are documentation syntax, local health checks, or protective ignore rules. Confirmed risks include predictable secrets, external diagnostics, credential disclosure, destructive cleanup, exposed Elasticsearch, and mutable images.

Archivos escaneados

2,499

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (5)

Alto

examples/docker-compose.yml:94 examples/docker-compose.yml:120 examples/docker-compose.yml:202 examples/docker-compose.yml:246 examples/docker-compose.yml:268

Hardcoded Default Service Credentials

The example assigns predictable passwords to database, cache, queue, monitoring, and administration services while publishing several host ports.

Each cited line assigns a literal, predictable password in a runnable Compose example.

Alto

examples/docker-compose.yml:289-293

Unauthenticated Elasticsearch Exposure

Elasticsearch security is disabled while port 9200 is published, allowing unauthenticated access when the host is reachable.

The configuration explicitly disables xpack security and maps Elasticsearch to a host port.

Alto

scripts/docker_helper.sh:319-320

Container Secret Disclosure

The env command prints every container environment variable, which commonly includes credentials and tokens, into terminal or agent output.

The command directly executes env inside the selected container and prints its complete output.

Alto

scripts/docker_helper.sh:204-218

Destructive Cleanup Without Confirmation

The cleanup command forces removal of stopped containers, unused images, volumes, and networks without a confirmation or preview.

Every prune command uses -f, and volume pruning can permanently remove application data.

Medio

examples/docker-compose.yml:220 examples/docker-compose.yml:241 examples/docker-compose.yml:263 examples/docker-compose.yml:310

Mutable Production Image Tags

Several runnable services use latest tags, so future pulls can retrieve unreviewed image changes or compromised upstream releases.

The cited image references explicitly use the mutable latest tag.

Elementos de revisión de capacidades (5)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

examples/docker-compose.yml:53

Database connection strings

- DATABASE_URL=postgresql://postgres:password@db:5432/myapp

The example embeds the predictable PostgreSQL password "password" in a connection string. Copying this configuration can expose the database through known credentials.

Alto

examples/docker-compose.yml:175

Database connection strings

- DATABASE_URL=postgresql://postgres:password@db:5432/myapp

The worker connection string embeds the predictable PostgreSQL password "password". The same compose file publishes the database port, increasing misuse risk.

Alto

examples/docker-compose.yml:176

Database connection strings

- REDIS_URL=redis://:redispassword@redis:6379/0

The Redis connection string contains the hardcoded password "redispassword". Reusing this example would create a credential known to anyone with the template.

Alto

examples/docker-compose.yml:55

Generic API/secret keys

- SECRET_KEY=${SECRET_KEY:-dev-secret-key-change-in-production}

SECRET_KEY falls back to a public development value when the variable is absent. An accidental production deployment would use a predictable application secret.

Medio

scripts/docker_helper.sh:289

Hardcoded IP address

if docker exec "$container" ping -c 1 8.8.8.8 &>/dev/null; then

The network diagnostic makes an actual outbound ICMP request to 8.8.8.8 from the selected container. This creates undeclared external traffic in restricted environments.

Factores de riesgo

📁 Acceso al sistema de archivos (15)

examples/.dockerignore:124 examples/.dockerignore:125 examples/Dockerfile.multi-stage:93 examples/Dockerfile.multi-stage:99 scripts/docker_helper.sh:94 scripts/docker_helper.sh:137 scripts/docker_helper.sh:190 scripts/docker_helper.sh:192 scripts/docker_helper.sh:232 scripts/docker_helper.sh:289 scripts/docker_helper.sh:355 scripts/docker_helper.sh:428 SKILL.md:51 SKILL.md:320 SKILL.md:413

⚙️ Comandos externos (50)

🌐 Acceso a red (15)

examples/docker-compose.yml:23 examples/docker-compose.yml:24 examples/docker-compose.yml:31 examples/docker-compose.yml:70 examples/docker-compose.yml:158 examples/docker-compose.yml:297 examples/docker-compose.yml:314 examples/Dockerfile.multi-stage:109 examples/Dockerfile.multi-stage:48 examples/Dockerfile.multi-stage:109 examples/Dockerfile.multi-stage:165 examples/Dockerfile.multi-stage:219 examples/Dockerfile.multi-stage:279 examples/Dockerfile.multi-stage:112 scripts/docker_helper.sh:289

🔑 Variables de entorno (7)

examples/docker-compose.yml:53 examples/docker-compose.yml:54 examples/docker-compose.yml:175 examples/docker-compose.yml:176 examples/docker-compose.yml:55 README.md:81 SKILL.md:146

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/autumnsgrove-docker-workflow/audits/14?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/autumnsgrove-docker-workflow/security.svg)](https://skillstore.io/skills/autumnsgrove-docker-workflow?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/autumnsgrove-docker-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/autumnsgrove-docker-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/autumnsgrove-docker-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

AutumnsGrove. (2026). docker-workflow security audit report (audit version 14) [Author version unspecified]. Skillstore. https://skillstore.io/skills/autumnsgrove-docker-workflow/audits/14

Cita BibTeX

@techreport{autumnsgrove-autumnsgrove-docker-workflow-2026,
  author = {AutumnsGrove},
  title = {docker-workflow security audit report (audit version 14)},
  institution = {Skillstore},
  year = {2026},
  number = {14},
  url = {https://skillstore.io/skills/autumnsgrove-docker-workflow/audits/14},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docker-workflow security audit report (audit version 14)"
version: "unspecified"
type: report
authors:
  - name: "AutumnsGrove"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/autumnsgrove-docker-workflow/audits/14"
identifiers:
  - type: other
    value: "skillstore:autumnsgrove-docker-workflow:audit:14"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

bossjones Recomendado

bossjones-docker-workflow

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

AutumnsGrove Actual

autumnsgrove-docker-workflow

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 15

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Containerizar una aplicación web

Crear un Dockerfile, .dockerignore y una pila compose para un frontend, backend, base de datos y caché.

Depurar un contenedor que falla

Usar comprobaciones de salud, registros, inspección, acceso a shell, asignaciones de puertos y comprobaciones de red para encontrar problemas en tiempo de ejecución.

Preparar imágenes para despliegue

Aplicar compilaciones multietapa, usuarios no root, comprobaciones de salud, políticas de reinicio y reducción del tamaño de imagen antes del lanzamiento.

Prueba estos prompts

Crear una configuración básica de Docker

Usa la habilidad docker-workflow para crear un Dockerfile, .dockerignore y docker-compose.yml para esta aplicación. Explica cada archivo en términos sencillos.

Agregar soporte compose para desarrollo

Usa la habilidad docker-workflow para diseñar un entorno de desarrollo Docker Compose con recarga en caliente, dependencias de servicios y manejo seguro de variables de entorno.

Optimizar una imagen existente

Usa la habilidad docker-workflow para revisar mi Dockerfile en cuanto a caché de capas, tamaño de imagen, separación de dependencias y mejoras para ejecución como usuario no root.

Planificar un despliegue de contenedores en producción

Usa la habilidad docker-workflow para preparar esta configuración de Docker para producción. Incluye comprobaciones de salud, política de reinicio, manejo de secretos, redes, monitoreo y orientación para rollback.

Mejores prácticas

Reemplaza todas las credenciales de ejemplo antes de ejecutar archivos compose fuera de un entorno local privado.
Revisa los comandos Docker generados antes de ejecutarlos, especialmente los comandos de limpieza, shell, copia de seguridad y despliegue.
Combina esta habilidad con escaneo de imágenes y comprobaciones de políticas antes de publicar imágenes de producción.

Evitar

No copies contraseñas predeterminadas de archivos compose de ejemplo en entornos compartidos o de producción.
No ejecutes comandos forzados de limpieza de Docker cuando los volúmenes locales puedan contener datos importantes.
No almacenes secretos de producción directamente en Dockerfiles, archivos compose o archivos .env confirmados en el repositorio.

Preguntas frecuentes

¿Esta habilidad crea Dockerfiles para varios lenguajes?

Sí. Incluye orientación y ejemplos para Node.js, Python, Go, Java, Rust y contenedores de desarrollo genéricos.

¿Puede ayudar con Docker Compose?

Sí. Cubre archivos compose multiservicio, redes, volúmenes, dependencias, comprobaciones de salud y sobrescrituras específicas por entorno.

¿Es seguro usar directamente los ejemplos incluidos?

Úsalos solo como plantillas. Reemplaza credenciales, revisa los puertos expuestos y ajusta las redes antes de ejecutarlos en entornos compartidos.

¿El script auxiliar modifica el estado de Docker?

Sí. Algunos comandos inspeccionan el estado, mientras que los comandos de limpieza, reinicio, copia de seguridad y shell pueden cambiar o exponer el estado local de los contenedores.

¿Puede reemplazar a un escáner de vulnerabilidades?

No. Proporciona orientación de flujo de trabajo, pero las imágenes de producción aún necesitan escaneo de vulnerabilidades y revisión de políticas.

¿Qué herramientas de IA son compatibles?

La habilidad declara soporte para Claude, Codex y Claude Code.