# dockerfile-validator

Проверяет Dockerfile на безопасность, синтаксические ошибки и практики сборки через скрипт валидации. Пригодится перед коммитом или мерджем в CI/CD.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 740 установок · ★ 327
- Автор: akin-ozer
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/akin-ozer/cc-devops-skills/tree/HEAD/devops-skills-plugin/skills/dockerfile-validator/SKILL.md
- Обновлён: 2026-07-26
- HTML: https://affpapa.org/nevibecode/skills/dockerfile-validator

## Что делает

Скилл запускает скрипт `scripts/dockerfile-validate.sh` для целевого файла и распределяет находки по четырём уровням критичности: Critical, High, Medium и Low. Проверка ищет захардкоженные токены, запуск от пользователя root, использование тега `:latest` и неоптимальные слои `RUN`. Если замечаний нет, агент выбирает быстрый сценарий без чтения справочных файлов и без правок.

Когда ошибки найдены, инструмент обращается к локальным руководствам из каталога `references/`: чек-листу безопасности, правилам оптимизации слоёв или гайду по инструкциям сборки. После формирования отчёта скилл предлагает применить исправления и повторно прогнать проверку.

Инструмент не создаёт файлы с нуля и не тестирует запуск контейнеров в рантайме. Если в системе нет hadolint или Checkov, валидатор переходит на резервные проверки через `grep` и базовую сборку через `docker build`. Из-за этого без установленного Docker и линтеров итоговый отчёт пометится статусом PARTIAL.

## Требования
- Работает с: Docker

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add akin-ozer/cc-devops-skills --skill dockerfile-validator -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/dockerfile-validator/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/dockerfile-validator/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add akin-ozer/cc-devops-skills --skill dockerfile-validator -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/dockerfile-validator/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add akin-ozer/cc-devops-skills --skill dockerfile-validator -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/dockerfile-validator/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install akin-ozer/cc-devops-skills dockerfile-validator
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/dockerfile-validator/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add akin-ozer/cc-devops-skills --skill dockerfile-validator -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/akin-ozer/cc-devops-skills --path devops-skills-plugin/skills/dockerfile-validator
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/dockerfile-validator/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add akin-ozer/cc-devops-skills --skill dockerfile-validator -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/akin-ozer/cc-devops-skills/tree/HEAD/devops-skills-plugin/skills/dockerfile-validator/SKILL.md

## Когда брать
- проверить синтаксис и структуру Dockerfile перед отправкой в CI/CD
- найти захардкоженные токены и секреты в директивах сборки
- выявить запуск от пользователя root и небезопасные порты
- сократить размер итогового образа за счёт оптимизации кэша

## Примеры запросов агенту
- Проверь Dockerfile.prod на ошибки безопасности и покажи отчёт
- Просканируй Dockerfile и помоги оптимизировать размер слоёв
- Выполни валидацию Dockerfile перед мерджем в репозиторий

## Похожие
- [dockerfile-optimise](https://affpapa.org/nevibecode/skills/dockerfile-optimise.md) — скилл · 344 установки
- [dockerfile-optimizer](https://affpapa.org/nevibecode/skills/dockerfile-optimizer.md) — скилл · 530 установок
- [docker-development](https://affpapa.org/nevibecode/skills/docker-development.md) — скилл · 702 установки
- [docker-management](https://affpapa.org/nevibecode/skills/docker-management.md) — скилл · 508 установок
- [Docker Configuration Validator](https://affpapa.org/nevibecode/skills/docker-configuration-validator.md) — скилл · 336 установок
- [docker-build-strategies](https://affpapa.org/nevibecode/skills/docker-build-strategies.md) — скилл · 1200 установок

Из того же набора: [akin-ozer/cc-devops-skills](https://affpapa.org/nevibecode/by/akin-ozer/cc-devops-skills.md) — 28 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md