Docker 容器与镜像管理专家，支持容器启停、日志查看、资源监控等运维操作，需确认后执行删除类危险命令
说明：
# Docker Manager 综合评估
## 核心用法
Docker Manager 是一款面向容器化运维场景的自动化管理技能，通过调用系统 `docker` 二进制文件执行各类容器操作。该技能覆盖完整的容器生命周期管理：支持实时查看运行中容器 (`docker ps`)、查看全部容器状态 (`docker ps -a`)、启停控制 (`docker start/stop`)、日志追踪 (`docker logs –tail 100`) 及资源监控 (`docker stats`)。镜像管理方面提供列表查询与系统清理功能 (`docker system prune`)。诊断场景下可自动执行 `docker inspect` 与日志分析，辅助定位容器故障。
## 显著优点
– **运维效率高**：将高频 Docker 命令封装为自然语言交互，降低 CLI 操作门槛
– **诊断自动化**：针对”容器异常”类询问，自动串联日志与配置检查，减少排查步骤
– **风险管控**：内置删除操作确认机制 (`docker rm/rmi/prune`)，避免误删生产数据
– **输出优化**：对大规模返回结果自动摘要，提升可读性
## 潜在局限
– **权限依赖**：需宿主机 Docker 守护进程访问权限，非 root/无 docker 组用户受限
– **单节点限制**：仅支持本地 Docker 引擎，无 Swarm/Kubernetes 集群管理能力
– **无回滚机制**：`prune` 类清理为不可逆操作，确认后仍可能造成数据丢失
– **资源盲区**：`stats –no-stream` 为瞬时快照，缺乏持续监控与告警能力
## 适合人群
– 开发测试环境的个人开发者
– 中小型项目的运维人员
– 需快速排查单机容器故障的技术支持
## 常规风险
| 风险项 | 等级 | 说明 |
|——–|——|——|
| 容器/镜像误删除 | 中 | 确认机制可降低但无法杜绝人为失误 |
| 资源清理波及依赖 | 中 | `system prune` 可能删除未使用网络/卷 |
| 日志信息泄露 | 低 | 容器日志可能含敏感信息，摘要输出时需注意 |
| 权限提升 | 低 | Docker 组等效 root，技能本身无额外隔离 |
## 使用建议
生产环境建议配合命名规范与备份策略，避免直接对关键业务容器执行 `prune`；集群场景需另行配置 Docker Context 或转向 K8s 专用工具。
会员专属
