Оптимизация Dockerfile для production
Dockerfile-файлы часто становятся большими, небезопасными и медленными при повторной сборке. Этот навык помогает Claude, Codex или Claude Code проверять контейнеры и предлагать практичные оптимизации.
Этот навык входит в набор
Установите весь набор одной командой, чтобы получить все навыки для задачи.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "docker-optimizer" from https://skillstore.io/skills/crazydubya-docker-optimizer.md and its manifest at https://skillstore.io/api/skills/crazydubya-docker-optimizer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «docker-optimizer». Проверь Node.js Dockerfile, который копирует весь репозиторий перед установкой пакетов.
Ожидаемый результат:
Использование «docker-optimizer». Проверь, готов ли Dockerfile к production.
Ожидаемый результат:
Использование «docker-optimizer». Найди способы уменьшить размер образа для Python-сервиса.
Ожидаемый результат:
All static findings are false positives caused by Markdown code fences, inline backticks, and illustrative Dockerfile examples. The skill is a documentation-style Dockerfile reviewer with read and edit tools only; no prompt injection, secret exfiltration, or executable command path was found.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/crazydubya-docker-optimizer/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/crazydubya-docker-optimizer?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/crazydubya-docker-optimizer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazydubya-docker-optimizer/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/crazydubya-docker-optimizer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>CrazyDubya. (2026). docker-optimizer security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazydubya-docker-optimizer/audits/10@techreport{crazydubya-crazydubya-docker-optimizer-2026,
author = {CrazyDubya},
title = {docker-optimizer security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/crazydubya-docker-optimizer/audits/10},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docker-optimizer security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "CrazyDubya"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/crazydubya-docker-optimizer/audits/10"
identifiers:
- type: other
value: "skillstore:crazydubya-docker-optimizer:audit:10"
description: "Skillstore immutable audit report identifier"
Проверьте Dockerfile перед отправкой веб-сервиса в staging или production.
Улучшите порядок слоев и кэширование зависимостей для более быстрых CI-сборок.
Проверьте наличие root-пользователей, слишком широких шаблонов COPY, отсутствующей очистки и проблем с обработкой секретов.
Используй docker-optimizer, чтобы проверить мой Dockerfile на проблемы безопасности, размера и кэширования. Сначала объясни самые важные изменения.
Используй docker-optimizer, чтобы переписать этот Dockerfile с многоэтапной сборкой, non-root user, улучшенным кэшированием и соответствующим .dockerignore.
Используй docker-optimizer, чтобы найти все Dockerfile-файлы в этом репозитории и кратко описать проблемы безопасности, размера и build-cache в каждом из них.
Используй docker-optimizer, чтобы улучшить производительность Docker-сборок для CI. Сосредоточься на повторном использовании кэша, слоях зависимостей, BuildKit и стратегии кэша реестра.
Автор
CrazyDubyaЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
Актуальность поддержки
23.07.2026
Использование
7 загрузок · 258 просмотров
Структура файлов
Быстрее проводите аудит веб-доступности
Дефекты доступности могут блокировать пользователей и задерживать проверки перед релизом. Этот навык помогает Claude, Codex и Claude Code выполнять проверки с фокусом на WCAG и применять практические исправления.
Обеспечение соблюдения стиля кода проекта
Команды теряют время, когда код следует разным локальным привычкам. Этот навык проверяет файлы на соответствие соглашениям проекта и рекомендует улучшения для единообразного стиля.
Безопасное создание миграций баз данных
Миграции баз данных могут ломать приложения, если имена файлов, логика отката или соглашения ORM заданы неправильно. Этот навык помогает Claude, Codex и Claude Code создавать миграции, соответствующие соглашениям, с рекомендациями по откату.
Генерация OpenAPI-документации из API-маршрутов
Ручная API-документация устаревает, когда маршруты меняются. Этот навык читает файлы маршрутов и создает спецификации OpenAPI или Swagger для распространенных REST-фреймворков.
Поиск узких мест производительности в коде
Медленные приложения трудно улучшать без четкого списка узких мест. Этот навык проверяет код на проблемы с запросами, алгоритмами, памятью, фронтендом, сетью и профилированием.
Улучшение интернационализации приложения
В многоязычных приложениях часто остаются жестко заданные тексты и неравномерное покрытие локалей. Этот навык помогает с извлечением строк, организацией ключей и проверкой файлов переводов для более безопасной работы с i18n.
Создание регламентированных пакетов командования инцидентом
от yaojingang
В заметках об инцидентах часто не хватает четкой серьезности, владельца и коммуникации для конкретных аудиторий. Этот навык превращает операционные свидетельства в регламентированный пакет для реагирования, анализа и последующих действий.
Автоматизация DevOps-конвейеров и развертываний
от alirezarezvani
Работа DevOps часто требует повторяемых шаблонов для конвейеров, инфраструктуры и развертываний. Этот навык предоставляет скрипты и справочные руководства для CI/CD, IaC, развертывания и операционного ревью.
Координация облачных DevOps-процессов
от sickn33
Работа по облачной доставке часто охватывает множество инструментов и этапов. Этот навык организует работу с инфраструктурой, CI/CD, Kubernetes, мониторингом, безопасностью, затратами и восстановлением в понятные промпты.
Создавайте более качественные модули Terraform
от sickn33
Проекты Terraform часто разрастаются в несогласованные модули, неясные тесты и рискованные процессы релизов. Этот навык дает Claude, Codex и Claude Code практические паттерны Terraform и OpenTofu для более безопасной поставки инфраструктуры.
Проектирование архитектуры Helm Chart для production
от 92Bilal26
Команды часто копируют примеры Helm, которые не соответствуют их эксплуатационным ограничениям. Этот навык помогает проектировать архитектуру chart с учетом зависимостей, hooks, values, окружений и потребностей операторов.
Безопасная генерация манифестов Kubernetes
от sickn33
Манифесты Kubernetes легко настроить неправильно, когда команды пишут их по памяти. Этот навык превращает требования в структурированные рекомендации по YAML с учетом безопасности, probes, ресурсов и шаблонов Service.