最小權限與 Agent 沙箱化
15 分鐘閱讀
用固定案例逐項移除控制，並加入本機模型提案，驗證動作白名單、資源權限、特定動作確認與 Docker 執行期隔離各自守住哪一道 Agent 邊界。
標籤: Docker
Production Dockerfile 最佳化：multi-stage、依賴快取與最小 runtime image
13 分鐘閱讀
承接 Dockerfile cache 實驗，用同一套 FastAPI lab 實作 multi-stage、lockfile-first、BuildKit cache mount 與 non-root runtime，並比較 Debian slim、Alpine、distroless 的大小、相容性與操作邊界。
Dockerfile 為什麼越改越慢？從 build context、layer 到 cache invalidation
11 分鐘閱讀
用一套可重現的 FastAPI lab 拆解 Docker build context、layer 與 cache key，重現只改一行程式卻重新安裝所有 dependencies 的情況，並示範如何找出第一個失效步驟。
Podman 也有 Rootless 問題嗎？Daemonless 少掉什麼風險，又留下哪些限制
9 分鐘閱讀
從 daemon、API socket、user namespace、網路、cgroup、storage 與 systemd，比較 Rootless Podman 和 Rootless Docker 在正式環境的共同限制與關鍵差異。
正式環境為什麼需要 Rootless Docker？從 root 權限風險到可驗證部署
16 分鐘閱讀
從 Docker daemon、socket 與 user namespace 的權限邊界，說明正式環境採用 Rootless Docker 的價值、限制，以及如何用 skill-rootless-docker 安全完成盤點、安裝、遷移與驗證。
Docker 與 Podman 要達成的是同一件事：什麼是容器化
14 分鐘閱讀
容器不是縮小版 VM，而是被 namespaces、cgroups 與 rootfs 限制的普通 Linux process。本文用原生 Linux 命令手工做出一個容器，再回頭解釋 Docker 與 Podman 各自用什麼架構達成同一個 OCI 目標。
Docker 基礎學習路線：從 Container、Image 到 Dockerfile
2 分鐘閱讀
Docker 初學者的閱讀順序與實作路線，依序理解 container、image、Dockerfile，再完成第一個 nginx 與 Node.js image。
Dockerfile - 基本概念
2 分鐘閱讀
Dockerfile 常用指令、Node.js 範例、build cache 與避免把不必要檔案打進 image 的做法。
Docker Image - 基本概念
2 分鐘閱讀
Docker image 的唯讀分層、tag 與 digest，以及 pull、build、inspect、rm 常用指令。
Docker Container - 基本概念
2 分鐘閱讀
用 nginx 練習 docker run、port publishing、bind mount 與 container 生命週期。
Docker - 基本概念
3 分鐘閱讀
Docker container、image 與 VM 的差異，以及容器化為什麼能讓開發環境更一致。