Dockerfile 生成是什么
Dockerfile 的顺序直接决定构建速度：变动频繁的层要放在后面，稳定的层放前面吃缓存。
这个工具能做什么
- 五种技术栈：Node、Python、Go、Java、Nginx 静态站点
- Go 与 Java 支持多阶段构建
- 非 root 用户运行开关
- 附赠 .dockerignore 模板
怎么使用（输入说明）
- 选技术栈
- 填基础镜像、工作目录、端口
- 按需勾选多阶段与非 root
- 复制 Dockerfile 与 .dockerignore
使用时的几个注意点
- 依赖清单先复制，代码后复制
- 生产镜像务必用非 root 运行
- alpine 镜像小但某些包需要额外装依赖
实例
Node.js 项目开启非 root，生成 npm ci → 复制代码 → USER app → CMD 的完整流程。
常见问题 FAQ
Q：为什么要先复制 package.json 再复制代码？
A：为了利用 Docker 的层缓存。只改代码不改依赖时，装依赖那一步会直接命中缓存，不用重装，构建速度差好几倍。
Q：多阶段构建有什么好处？
A：构建阶段需要编译器和完整依赖，运行阶段只需要编译产物。分开之后最终镜像能小一个数量级，也少了很多不必要的攻击面。
Q：非 root 运行有必要吗？
A：有必要。容器里用 root 跑应用，一旦被突破就能拿到较高的权限。加一个普通用户运行能挡掉一大类风险，是生产环境的基本要求。