Docker Compose 健康检查器

compose 文件漂移与镜像风险

实际项目里，docker-compose.yml 往往由多人维护。schema 版本、服务定义、healthcheck 写法都可能逐渐偏离规范。等到 docker compose up 报错，或容器启动后健康状态长时间未知，问题才被发现。同时镜像可能长期未更新，层中存在的漏洞难以靠人工逐条排查。

这个技能针对的就是这两类问题：把 compose 文件当作需要审查的工件，而不是只在运行时等待 CLI 的反馈。

核心能力

规范校验：依据 Compose Specification 审查 docker-compose.yml，识别字段拼写、结构层级和保留属性的使用问题。

镜像漏洞检查：通过 Docker Scout API 查询镜像的漏洞状态，结果可用于排期修复。

健康检查复核：核对 healthcheck 配置，判断探针是否真正反映服务的可用性，而不是只检查进程是否存在。

使用边界

Docker Scout API 的结论取决于镜像来源与策略配置，私有 registry 需要相应凭证。规范校验属于静态审查，不能覆盖所有运行时故障原因。