AgentMarketMCP / SKILL 资产档案馆

目录 / 开发工具 / docker-safety

SKILL 未评级 已上架

docker-safety

阻止容器运行时逃逸路径、默认以 root 用户运行的镜像、构建时秘密信息被固化到镜像层中,以及使用浮动基础镜像标签带来的供应链风险,防止这些问题在镜像进入注册表或主机之前发生。要求使用非 root 的 `USER`、基于摘要(digest)固定基础镜像、使用 BuildKit 的秘密挂载(切勿使用 `ENV`/`ARG` 传递秘密信息)、使用 `--no-install-recommends` 并清理缓存,同时拒绝在容器内使用 `--privileged`、`--net=host`、`--pid=host`、主机根目录绑定挂载以及 `chmod 777` 等操作。

模型生成摘要(rules/v1 · 2026-11-08 11:11):阻止容器运行时逃逸路径、默认以 root 用户运行的镜像、构建时秘密信息被固化到镜像层中,以及使用浮动基础镜像标签带来的供应链风险,防止这些问题在镜像进入注册表或主机之前发生
这是模型对公开材料的总结,不是官方声明,请以原链内容为准。

存档时间线

版本存档时间内容哈希内容
v12026-11-08 11:1022beec8f 可取

版本索引永久保留;内容副本只保留最新 1 份,更早版本仅留索引与哈希(存档时间线的证据链不会因此断裂)。

下载存档内容副本

相关资产

MCP 需 API Key

otel-server

MCP server for Docker container inspection and OpenTelemetry trace querying via Jaeger

容器化
原作者:cruz-andr 来源:Smithery 仅卡片存档
MCP 需 API Key

K8sCortex - Kubernetes MCP Server

Production-grade MCP server for Kubernetes — 75 tools across GKE, AKS, EKS, OpenShift and Minikube with RBAC, audit logg…

容器化
原作者:apatil0431 来源:Smithery 仅卡片存档
MCP 需 API Key

AgentAvow Trust

AgentAvow scans any MCP server, package (npm/PyPI/crates/Docker/Hugging Face), or GitHub repo and returns a **signed, of…

容器化
原作者:kennethives 来源:Smithery 仅卡片存档
MCP 需 API Key

fusional

Unified MCP gateway that loads 150+ AI tools via a single Docker command

容器化
原作者:jrm-fusional 来源:Smithery 仅卡片存档
MCP 需 API Key

docker-compose-audit

docker-compose-audit:提供 audit_compose: Run the full security audit against a docker-… 等能力

容器化
原作者:unbearabledev 来源:Smithery 仅卡片存档
MCP 需 API Key

Bank of Canada Foreign Exchange (Docker)

A containerized MCP server to retrieve official Bank of Canada foreign exchange rates (USD/CAD) for historical business …

容器化
原作者:bill-ying 来源:Smithery 仅卡片存档
纠错与举报(发现条目失效、署名有误或涉及侵权?)
提交举报 / 纠错

侵权举报经核验成立后,我们会即时下线该条目并删除已存的内容副本。