生成Dockerfile安全清单

传上 Dockerfile，几分钟拿到一条条能直接改的加固清单。根据上传的Dockerfile，生成符合CIS Docker基准的10条可执行安全加固项（含命令/配置示例）。不提供操作步骤指导，不替代安全审计，最终由工程师自行验证。

能拿到什么

• 推荐：读上传的 Dockerfile，出逐条对照 CIS 的加固清单 Markdown + Excel 表，每条带当前状态、风险和可直接复制的命令（一张表每行一条，左边序号和检查项，中间当前状态标出问题，右边加固命令可复制），约 4 分钟
• 旗舰：加固清单 Markdown、加固清单 Excel、改写后的 Dockerfile 片段

要你点选的几项

基础镜像类型、服务语言、上传Dockerfile、重点关注项、判定依据、加固深度、特殊说明、表格排版、交付格式、排除项。多数点一下就行，没选的按常见情况替你定，交付时说清哪几项是按默认的。

怎么办

1. 上传你的 Dockerfile
2. 勾选重点关注的加固维度
3. 点生成，拿到加固清单

别人还这样说

• 这是我的Dockerfile，帮我对照CIS基准检查安全性，列个加固清单。
• 分析这段容器配置，给出10条具体的安全改进建议，带命令示例。