Dockerfile 与 CI 品味准则。
# Dockerfile 与 CI 品味 - 多阶段构建；最终镜像无构建工具链。Confidence: 0.90 - 非 root 用户运行。Confidence: 0.90 - 层缓存友好：依赖先于源码复制。Confidence: 0.90 - CI 缓存依赖；密钥用 OIDC/密钥库。Confidence: 0.85
平台团队的 Kubernetes 品味准则。
# 平台团队的 Kubernetes 品味 - 一切通过 GitOps（Argo CD 或 Flux）部署；无人对手动 kubectl apply 生产。Confidence: 0.90 - 用 Helm 或 Kustomize 打包共享服务，版本钉死。Confidence: 0.90 - 资源 requests/limits 必填；避免无限制的 noisy neighbor。Confidence: 0.90 - 就绪与存活探针分开；就绪失败不要杀死仍在启动的进程。Confidence: 0.90 - 密钥用 Sealed Secrets/ESO 等，不进明文 Git。Confidence: 0.95 - PodDisruptionBudget 与多副本保证可驱逐升级。Confidence: 0.85 - 网络策略默认拒绝，显式允许。Confidence: 0.80
