prompts.chat 新增 prompt:Dockerfile 和 CI taste
prompts.chat 收录一条新 prompt「Dockerfile and CI taste」,包含多条带置信度的 Dockerfile 与 CI 实践建议。要点包括:多阶段构建、镜像固定到 digest、以非 root 用户运行、用 Trivy 在 CI 扫描镜像并在严重漏洞时失败、GitHub Actions 按 lockfile 哈希缓存依赖,以及用 git SHA 打镜像标签、不依赖 latest 部署。