docker-architect

SKILL.md

Produce production-grade, secure, right-sized Docker images and Compose environments end-to-end: inventory → design → implement → test → CI. Prefer minimal, reproducible builds (multi-stage + BuildKit) and least-privilege runtime defaults.

When “latest” matters (base images, distro versions, language runtimes, CVEs):

Templates live under assets/templates/ (Dockerfile variants, compose variants, CI workflow, .dockerignore, docker-bake.hcl).

Architecture SOTA Docker/Compose, implémentation, refactorisation et renforcement de la sécurité. À utiliser lorsque vous travaillez sur des tâches de conteneurisation telles que la création ou la réécriture de fichiers Docker, de fichiers Docker-compose, de configurations buildx/bake, .dockerignore et de pipelines CI pour la construction/test/analyse/publication ; auditer les configurations de conteneurs existantes pour la sécurité, l'exactitude, la taille/perf et les meilleures pratiques (moindre privilège, non root, images minimales, images de base épinglées, secrets BuildKit, contrôles de santé) ; débogage des problèmes de construction/exécution de Docker ; ou concevoir des workflows de composition dev vs prod entre services (DB/cache/files d'attente) avec une mise en réseau, des volumes, des secrets et des limites de ressources corrects. Source : bjornmelin/dev-skills.

Voir l'original