自托管要从"手工 build 镜像 + 到处复制的镜像文件"升级到"代码一推就自动出镜像、还能上安全扫描与签名"，就得把"镜像构建"纳入一条可复现、可审计的流水线（CI）。CI 里构建镜像这块的常见坑：Dockerfile 写得不分层、缓存利用不佳导致构建又慢...

跑 Docker 久了你会发现，镜像会越来越臃肿：同一个镜像里既有编译工具又有运行时依赖，动辄几百 MB；仓库里躺着好几个 tag，硬盘悄悄被占满；每次构建，改一行代码也要把一层层缓存重打。这些"镜像越来越重、构建越来越慢"的体验，根子往往不在应用本身，而在镜...