Elysia Tools
导航
Development
粘贴 Dockerfile，离线执行 Hadolint 风格的静态分析（无需 Docker 守护进程）：基础镜像标签、USER root、sudo、apt/apk/yum/dnf 包管理卫生、npm/pip/yarn 版本锁定、ADD vs COPY、层缓存合并、管道 pipefail、EXPOSE 端口、ENV 敏感信息等 30+ 条规则，按 critical/warning/info 分级并给出行号、原因与修复示例，附带逐行标注的源码视图。
详情
规则编号与严重级别对齐 Hadolint v2.15 源码（如 DL4000 MAINTAINER=error、DL3025 shell 形式 CMD=warning、DL3057 HEALTHCHECK 缺失默认忽略可选开启）。解析遵循 Dockerfile 语义：# escape= 指令、反斜杠续行、BuildKit heredoc（RUN <<EOF）、JSON 数组形式、多阶段构建时按 FROM 重置状态、# hadolint ignore=DLxxxx 行内抑制。包管理规则按命令词元判断（apt-get update 后未在同一条 RUN 中 rm -rf /var/lib/apt/lists → DL3009 等），npm install 包未带 @version → DL3016，pip install 未带 == 且未用 --no-cache-dir → DL3013/DL3042。BP001 为平台扩展最佳实践：COPY . . 时提醒维护 .dockerignore。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
粘贴 Dockerfile 即可离线做 Hadolint 风格静态检查，无需 Docker 守护进程。工具覆盖基础镜像标签、USER root、sudo、apt/apk/yum/dnf 卫生、npm/pip/yarn 版本锁定、ADD 与 COPY、层缓存、pipefail、EXPOSE 与 ENV 敏感信息等 30 余条规则，按错误/警告/信息分级，给出行号、原因、修复示例和逐行标注视图。
背景
从教程拷来的 Ubuntu Dockerfile 使用 latest、MAINTAINER、未清理 apt、sudo、ADD、明文 ENV 和 USER root。
问题
需要一次性标出错误与警告，并看到行号和修复方向。
如何使用
将完整 Dockerfile 粘贴到输入框，最低显示级别选「全部发现」，开启 HEALTHCHECK 检查。
severityFloor=info，checkHealthcheck=true；示例内容含 FROM ubuntu:latest、MAINTAINER、apt-get 不清理、ADD、COPY . .、ENV PASSWORD、EXPOSE 70000、shell 形式 CMD、USER root。结果
报告多项分级发现（如 DL4000、DL3004、DL3020、DL3011 等错误及 DL3007 等警告），并在源码视图中逐行标注。
背景
已改为 node:20-alpine 多阶段：npm ci、COPY --from、非 root USER、JSON CMD 与 HEALTHCHECK。
问题
确认是否还剩必须修复的错误或警告。
如何使用
粘贴多阶段 Dockerfile，将最低显示级别设为「仅警告和错误」，保留 HEALTHCHECK 检查。
severityFloor=warning，checkHealthcheck=true结果
零错误零警告；COPY . . 的 .dockerignore 提醒属于 info，已被过滤。
不需要。检查完全离线完成，无需 Docker 守护进程。
对齐 Hadolint v2.15，例如 DL4000（MAINTAINER）为错误，DL3025（shell 形式 CMD）为警告。
在对应行写 # hadolint ignore=DLxxxx 即可行内抑制。
可只看错误，或同时看警告；选「全部发现」时包含 info。
平台扩展规则 BP001 会提醒维护 .dockerignore，避免把无关文件打进镜像。
背景
同一文件里 apt-get update 未在同一 RUN 清理 lists，pip install 未钉版本且未加 --no-cache-dir。
问题
避免镜像膨胀和不可复现的依赖安装。
如何使用
粘贴含 apt/pip 的 Dockerfile，最低显示级别保持「全部发现」。
结果
触发如 DL3009、DL3013、DL3042 等规则，并给出同一 RUN 内清理缓存、锁定版本的修复示例。