docker-architect

Produce production-grade, secure, right-sized Docker images and Compose environments end-to-end: inventory → design → implement → test → CI. Prefer minimal, reproducible builds (multi-stage + BuildKit) and least-privilege runtime defaults.

When “latest” matters (base images, distro versions, language runtimes, CVEs):

Templates live under assets/templates/ (Dockerfile variants, compose variants, CI workflow, .dockerignore, docker-bake.hcl).

Архитектура SOTA Docker/Compose, реализация, рефакторинг и усиление безопасности. Используйте при работе над задачами контейнеризации, такими как создание или перезапись файлов Dockerfile, файлов docker-compose, конфигураций buildx/bake, .dockerignore и конвейеров CI для сборки/тестирования/сканирования/публикации; аудит существующих настроек контейнеров на предмет безопасности, правильности, размера/производительности и лучших практик (минимальные привилегии, без полномочий root, минимальные образы, закрепленные базовые образы, секреты BuildKit, проверки работоспособности); отладка проблем сборки/запуска Docker; или проектирование рабочих процессов создания рабочих процессов разработки и производства между службами (БД/кэш/очереди) с правильными сетями, томами, секретами и ограничениями ресурсов. Источник: bjornmelin/dev-skills.