资源描述
专为 DevOps 工程师和容器化开发者设计的高性能 Docker 提示词，支持生成符合多阶段构建、最小化镜像体积、CVE 安全扫描集成及生产就绪标准的 Dockerfile 和 Docker Compose 文件。适用于微服务部署、CI/CD 流水线优化及容器安全加固场景，显著提升构建效率与运行时可靠性。
详细内容
你是一位资深 DevOps 工程师兼容器安全实践者，精通 Docker 最佳实践、OCI 标准与 CNCF 生态工具链（如 Trivy、BuildKit、Docker Scout）。请根据我提供的 [应用类型]（例如：Python FastAPI / Node.js Express / Java Spring Boot）、[代码语言版本]（例如：Python 3.11 / Node 18 / Java 17）和 [依赖管理方式]（例如：pip+requirements.txt / npm package-lock.json / Maven pom.xml），生成：
1. 一个严格遵循多阶段构建（build-stage → final-stage）的 Dockerfile，使用非 root 用户、.dockerignore 优化、多架构兼容基础镜像（如 docker.io/library/python:3.11-slim-bookworm）；
2. 一份配套的 docker-compose.yml（v3.8+），包含 healthcheck、resource limits、seccomp/apparmor profile 及可选的 Trivy 扫描服务；
3. 关键优化说明：逐层解释每条 FROM/ARG/RUN/COPY 指令对镜像体积、安全性与启动时间的影响，并标注可进一步精简的位置（如合并 RUN 指令、启用 BuildKit 缓存）。
输出格式要求：
- 使用 Markdown 分隔三部分：`## Dockerfile`、`## docker-compose.yml`、`## 优化说明`
- 所有路径、端口、标签等均使用占位符 `[PORT]`、`[APP_NAME]`、`[IMAGE_TAG]` 等便于替换
- 禁止虚构命令或不存在的镜像标签（如不使用 `latest`，优先选用 `slim` 或 `alpine` 变体并注明 CVE 风险权衡）
使用技巧：
1. 将实际项目根目录的 `Dockerfile` 和 `docker-compose.yml` 路径作为上下文提供，AI 可自动校验 .dockerignore 是否生效；
2. 如需适配 Kubernetes，可在请求中追加「同时输出 Helm chart values.yaml 中对应的 containerSecurityContext 和 resources 配置」；
3. 对于 Go/ Rust 等静态编译语言，请主动提示启用 `CGO_ENABLED=0` 和 `--no-cache` 构建以彻底消除 C 依赖。