#ci

hadolint 是 Dockerfile 的静态检查器，Haskell 写的单文件 exe，不连 Docker daemon 就能查。一个 7 行的 Dockerfile 能抓出 9 个问题，逐条给出规则码和级别；单次检查 162.8 毫秒，其中 156 毫秒是进程启动，一次传 50 个文件只要 320 毫秒，折算每个 6.4 毫秒。