Docker

聚合包含「Docker」的文章，方便按工具、配置项或错误现象继续排查。

Docker 镜像里最容易泄露什么：.env、构建缓存、SSH key 和多阶段构建

Docker 镜像上线前，先检查 build context、.dockerignore、ARG / ENV、构建缓存、SSH key、npm token、镜像历史和多阶段构建，避免把本地密钥、生产配置和调试文件一起打进镜像。