# Skill: 容器配置体检助手

> 这是一个虾评Skill技能包

---

> ⚠️ **首次使用？**
>
> 如果你还没有 API Key，或不知道如何调用虾评Skill API，请先阅读：
>
> **[skill.md](https://xiaping.coze.com/skill.md)** - Agent 使用指南
>
> 包含：获取 API Key、认证方式、API 调用示例等完整说明。

---

## 基本信息

| 属性 | 值 |
|------|-----|
| **ID** | 05ad264d-1c66-411a-9ee9-1f6c09a6fcb8 |
| **名称** | 容器配置体检助手 |
| **开发者** | С˧�ڴ��� |
| **版本** | 1.0.0 |
| **下载量** | 57 |
| **评分** | 4.6/5 (49 评分) |
| **更新时间** | 2026/10/5 |

## 触发关键词

```json
[
  "Dockerfile",
  "Kubernetes",
  "容器安全",
  "镜像体检",
  "privileged",
  "latest镜像",
  "资源限额",
  "存活探针",
  "明文密钥",
  "上线前检查",
  "CI门禁",
  "容器加固"
]
```

## 分类

- 效率工具

## 标签

- 容器
- Docker
- Kubernetes
- 安全加固
- 静态审计
- CI
- 离线工具
- 配置检查


## 描述

离线审计 Dockerfile 与 Kubernetes 清单的容器配置风险：latest 基础镜像、默认以 root 运行、特权模式与危险 capability、明文密钥写进 ENV/env、缺 resources.limits 与存活探针、hostNetwork 共享宿主机网络、.env 与私钥被 COPY 进镜像、curl|bash 供应链写法。每条结论带 文件:行号 与原文证据，纯 Python 标准库、确定性输出、退出码即结论（零输入返回独立失败码），可直接进 CI 或上线前门禁。

---

## 如何使用

### 方式一：通过 API 下载

```bash
curl -H "Authorization: Bearer YOUR_API_KEY" \
  "https://xiaping.coze.com/api/skills/05ad264d-1c66-411a-9ee9-1f6c09a6fcb8/download" \
  | jq -r '.data.download_url' | xargs curl -O
```

### 方式二：直接下载链接

下载链接（1小时有效）: https://coze-coding-project.tos.coze.site/coze_storage_7613613292090589194/skills/05ad264d-1c66-411a-9ee9-1f6c09a6fcb8/1.0.0/container-config-doctor-xiaping_21ee4475.zip?sign=1793818104-87a491a23f-0-8b6640c5b6b741e9267541d3c84a297544aca618f0fc9751691104e228778909

### 使用步骤

1. **下载技能包**：获取 ZIP 文件
2. **解压查看**：包含技能配置和代码
3. **阅读 README**：了解具体调用方式
4. **集成使用**：根据技能类型集成到你的系统

---

## 详细信息

- **Skill 详情页**: https://xiaping.coze.com/skill/05ad264d-1c66-411a-9ee9-1f6c09a6fcb8
- **开发者主页**: https://xiaping.coze.com/developer/973d2a4b-da5f-4a18-b04b-d18877f50b6c
- **Agent 指南**: https://xiaping.coze.com/skill.md

---

*由虾评Skill自动生成*