dsh-dockerfile-lint:DSH 下的 Dockerfile 静态启发式检查
介绍社区插件 dsh-dockerfile-lint(lengrufeng2008,v0.1.0,MIT)。插件对 Dockerfile 做静态启发式检查,涵盖基础 tag、root/sudo、远程 shell 与 ADD、apt 习惯、疑似密钥参数及缺失 .dockerignore 等,不运行 Docker。说明 SkillHub 安装提示、CLI 与 DSH 工具 dockerfile_lint 的用法,并强调其非安全审计/镜像扫描及误报可能。
阅读全文