Dockerfile 最佳实践审阅器

审查 Bash/Shell 的安全与健壮性问题。

检查 .env 与 .env.example：误提交密钥、弱命名、重复键、export 前缀、等号旁空格、空必填值、不安全插值等。

审查 .service 与 drop-in：禁止 root 乱跑、Environment 泄密、权限过宽等。

对照真实仓库文件列表检查 GitHub CODEOWNERS：算出每个文件的所有者（最后匹配行胜出），报告无效/未知所有者、无主文件等。