docker-architect

Produce production-grade, secure, right-sized Docker images and Compose environments end-to-end: inventory → design → implement → test → CI. Prefer minimal, reproducible builds (multi-stage + BuildKit) and least-privilege runtime defaults.

When “latest” matters (base images, distro versions, language runtimes, CVEs):

Templates live under assets/templates/ (Dockerfile variants, compose variants, CI workflow, .dockerignore, docker-bake.hcl).

بنية SOTA Docker/Compose والتنفيذ وإعادة البناء وتعزيز الأمان. يُستخدم عند العمل على مهام النقل بالحاويات مثل إنشاء أو إعادة كتابة ملفات Dockerfiles، وملفات إنشاء عامل الإرساء، وتكوينات buildx/bake، و.dockerignore، وخطوط أنابيب CI للإنشاء/الاختبار/المسح الضوئي/النشر؛ تدقيق إعدادات الحاوية الحالية للأمان، والصحة، والحجم/الأداء، وأفضل الممارسات (الأقل امتيازًا، وغير الجذر، والحد الأدنى من الصور، والصور الأساسية المثبتة، وأسرار BuildKit، والفحوصات الصحية)؛ تصحيح أخطاء إنشاء/تشغيل Docker؛ أو تصميم سير عمل إنشاء dev vs prod عبر الخدمات (DB/ذاكرة التخزين المؤقت/قوائم الانتظار) مع الشبكات الصحيحة والأحجام والأسرار وحدود الموارد. المصدر: bjornmelin/dev-skills.