搜索「Docker」的结果

io.github.TheDecipherist/claude-code-mastery-project-starter-kit/docker

编写 Dockerfile、Compose 文件与 Swarm stack 的生产级 Docker 最佳实践。在创建或编辑 Dockerfile、docker-compose / compose.yaml 或 stack 文件，或构建与优化镜像时使用。修正 Claude 常犯的几个问题：多阶段构建、层缓存顺序、exec 形式 ENTRYPOINT 以保证正确的信号与退出码、init:true、将密钥与环境变量排除在镜像外、非 root 用户与健康检查。立足生产而非默认值。

io.github.companion-inc/feynman/docker

在隔离的 Docker 容器内执行研究代码，安全地进行复现、实验与基准测试。当用户选择 Docker 作为执行环境，或要求安全地、隔离地、在沙箱中运行代码时使用。

io.github.AtomicBot-ai/atomic-agent/docker

通过 docker CLI 管理 Docker 容器、镜像、数据卷与 Compose 栈——列出、inspect、日志、运行、构建、停止、删除、compose up/down。用于本地容器操作。

io.github.kid-sid/claude-spellbook/docker

在为本地开发编写或优化 Dockerfile、docker-compose.yml，调试与本地表现不一致的容器，或缩减 Python、Node.js 应用镜像体积时使用。不适用于 Kubernetes 资源或 Helm——那类任务请用 containerization。

io.github.gebruder/wirken/docker

Docker 容器管理。

io.github.OpenHands/extensions/docker

在容器环境内运行 Docker 命令，包括启动 Docker 守护进程和管理容器。在构建、运行或管理 Docker 容器与镜像时使用。

io.github.Altinn/altinn-studio/docker

管理工作流引擎的 Docker Compose 栈。在启停容器、重建镜像或重置数据库时使用。

io.github.bobmatnyc/claude-mpm/toolchains-universal-infrastructure-docker

Docker 容器化：把应用连同依赖打包为隔离、可移植的单元，确保开发、测试与生产环境的一致性。

io.github.codewithmukesh/dotnet-claude-kit/docker

面向 .NET 10 应用的 Docker 容器化。涵盖多阶段构建、.NET 容器镜像、非 root 用户配置、健康检查与 .dockerignore。在为应用做容器化、优化镜像体积、为本地开发搭建 Docker Compose，或用户提到 “Docker”“Dockerfile”“container”“docker-compose”“image”“multi-stage”“non-root”“.dockerignore”“container health check”“dotnet publish container” 时加载本技能。

io.github.RightNow-AI/openfang/docker

面向容器、Compose、Dockerfile 与调试的 Docker 专家。

io.github.Mindrally/skills/docker

Docker 容器化最佳实践，涵盖构建、安全防护与部署。

io.github.sickn33/agentic-awesome-skills/docker-management

Build, optimize, and troubleshoot Docker containers and images.

io.github.labring/FastGPT/deploy

FastGPT 的 Docker Compose 自托管部署流程。当用户要求 AI 智能体参照 /deploy/SKILL.md 用 Docker 部署 FastGPT 时使用，包括创建空的 fastgpt 目录、以非交互模式运行安装脚本、启动 Docker Compose、监控服务健康、排查 compose 问题，并返回访问地址、root 账号凭据与后续步骤。

io.github.topoteretes/cognee/cognee-docker

当用户希望用 Docker 或 docker compose 运行 cognee 时使用——包括用预构建镜像快速体验、在容器中启动 API 服务，或用 compose profile 拉起完整技术栈（UI、MCP、Postgres、Neo4j）。

io.github.mukul975/Anthropic-Cybersecurity-Skills/scanning-docker-images-with-trivy

用 Trivy 扫描 Docker 镜像中 OS 包与语言依赖的漏洞、错误配置、暴露的密钥与许可证违规，输出 SARIF、CycloneDX 或 SPDX。适用于扫描或卡点某个具体镜像、把镜像扫描接入 CI/CD，或在事故调查中检查镜像。关键词：Trivy、镜像扫描、--severity、--exit-code、SARIF、ignore 文件、.trivyignore。不要用于集群级扫描或非镜像目标——那用 performing-container-security-scanning-with-trivy；若工具链是 Grype 则用 scanning-container-images-with-grype。

io.github.mukul975/Anthropic-Cybersecurity-Skills/hardening-docker-daemon-configuration

通过 /etc/docker/daemon.json 加固 Docker daemon（dockerd）：user namespace 重映射、TLS 客户端认证、seccomp 配置，以及 icc、no-new-privileges、live-restore 等 CIS Docker Benchmark 控制项。适用于加固 Docker 主机 daemon 以防权限提升、逃逸或横向移动，或按 CIS 要求审计 daemon 设置。关键词：dockerd、daemon.json、userns-remap、no-new-privileges、icc、live-restore、TLS socket。不要用于加固镜像和逐容器运行时参数——那用 hardening-docker-containers-for-production。

io.github.mukul975/Anthropic-Cybersecurity-Skills/hardening-docker-containers-for-production

对照 CIS Docker Benchmark v1.8.0 加固 Dockerfile、镜像与逐容器的运行时设置：非 root 用户、drop 能力、只读根文件系统、seccomp 与 AppArmor 配置、最小化多阶段构建，并用 docker-bench-security、Hadolint、Dockle 验证。适用于为生产准备容器或 Dockerfile，或按 CIS Docker 控制项审计镜像与运行时参数。关键词：Dockerfile、USER、--cap-drop、只读 rootfs、seccomp、AppArmor、多阶段、Hadolint、Dockle。不要用于 Docker daemon 自身配置——那用 hardening-docker-daemon-configuration。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-docker-bench-security-assessment

运行 Docker Bench for Security（开源 CIS Docker Benchmark 审计脚本），覆盖主机配置、daemon 设置、镜像与运行时配置，解读 pass/fail/warn 输出并修复常见失败项。适用于按 CIS 合规审计 Docker 主机、安排周期性的容器评估，或在变更后验证运行时加固措施。关键词：docker-bench-security、CIS Docker Benchmark、审计脚本、pass fail warn、主机配置、修复。不要用于实际实施 daemon 加固本身——那用 hardening-docker-daemon-configuration。

io.github.NousResearch/hermes-agent/docker-management

管理 Docker 容器、镜像、数据卷与 Compose。

io.github.affaan-m/ECC/docker-patterns

面向本地开发的 Docker 与 Docker Compose 模式，包括加固的 CLI 安装脚本运行环境、容器安全、网络、卷与多服务编排。当编写或审阅 Dockerfile 与 Compose 服务、跨 Linux 发行版测试安装脚本，或规划准确的 macOS 与 Windows 原生验证时使用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-docker-container-forensics

通过分析镜像、层、卷、日志与运行时痕迹调查被入侵的 Docker 容器，识别恶意活动与证据。

io.github.omnigent-ai/omnigent/docker

在任意 Docker 主机上以 Docker compose 栈（server + Postgres）运行 Omnigent 服务器——笔记本、VPS、手动操作的 EC2，或作为任何容器平台部署的底层。当用户要构建镜像、拉起 compose 栈、调试已有主机上的栈，或为新平台扩展该栈时调用。

io.github.jeremylongshore/claude-code-plugins-plus-skills/dockerfile-generator

生成 Dockerfile，属于 DevOps Basics 的自动激活 skill。触发词：dockerfile generator、dockerfile。在处理 Dockerfile 生成功能时使用。

io.github.jeremylongshore/claude-code-plugins-plus-skills/docker-container-basics

管理 Docker 容器基础操作，属于 DevOps Basics 的自动激活 skill。触发词：docker container basics、docker basics、docker。在处理容器基础操作时使用。