# 镜像即交付：容器与基础设施交付引擎横评（第3轮） ## 概述：为什么本期盯住"交付物"这一层 前两轮与历史评测已经把工作流自动化的两端写透了——上游的"提交即止血""检测即生成"覆盖了 CI 流水线本体，下游的"一键上线"覆盖了 Vercel/Netlify/Render/Cloudflare 这类 PaaS 直推，"定时即常驻""无人值守"覆盖了调度与长跑。但这两端之间有一个被反复跳过的环节：**交付物的构建与校验**——也就是容器镜像怎么打、Dockerfile 怎么写、Terraform 怎么不漂、镜像里到底装了哪些漏洞组件。 本期锁定这一层。理由很实在：CI 跑绿了、部署也推上去了，但如果镜像 1.2GB、Dockerfile 跑 `npm install` 而非 `npm ci`、Terraform 状态和生产环境早就对不上——交付本身就是埋雷。我们围绕**容器化、镜像优化、IaC 编排、漂移检测、镜像安全扫描、发布版本管理**六个子方向，实测了 8 个真实存在的 Claude Code Skills，看谁能让"镜像即交付物"这句话真正成立。 ## 评测维度与权重 | 维度 | 权重 | 评价标准 | |------|------|---------| | 功能完整度 | 25% | 是否开箱即用、模板/脚本是否齐全、是否覆盖主流语言与云 | | 上手难度 | 20% | 学习曲线、前置知识（Docker/Terraform 基础）要求 | | 变现潜力 | 25% | 能否封装成付费产品、企业采购意愿、定价空间 | | 训练营适用性 | 15% | 教学清晰度、可拆课时、是否自带可复现案例 | | 社区活跃度 | 15% | Star、贡献者、更新频率、背后是否有公司背书 | ## 横评总表 | Skill | 来源 | 功能 | 上手 | 变现 | 训练营 | 社区 | 综合 | |------|------|:---:|:---:|:---:|:---:|:---:|:---:| | Docker-Claude-Skill-Package | Impertio-Studio | ★★★★★ | ★★★★ | ★★★★ | ★★★★★ | ★★★ | **4.45** | | terramate agent-skills | terramate-io | ★★★★★ | ★★★ | ★★★★ | ★★★★ | ★★★★ | **4.25** | | Infrastructure Drift Detector | mcpmarket/skillkit | ★★★★ | ★★★★ | ★★★★★ | ★★★★ | ★★★ | **4.15** | | Trivy Container Security Scan | mukul975/Anthropic-Cybersec | ★★★★ | ★★★★ | ★★★★ | ★★★★ | ★★★★ | **4.05** | | claude-docker-helper | IncomeStreamSurfer | ★★★★ | ★★★★★ | ★★★ | ★★★★ | ★★★ | **3.80** | | devops-claude-skills | ahmedasmar | ★★★★ | ★★★ | ★★★ | ★★★★ | ★★★ | **3.55** | | Dockerfile Generator | mcpmarket | ★★★ | ★★★★★ | ★★★ | ★★★ | ★★★ | **3.35** | | release-changelog | claudeskill.io | ★★★★ | ★★★★★ | ★★★ | ★★★ | ★★★ | **3.55** | --- ## 逐个深度评测 ### 1. Docker-Claude-Skill-Package（Impertio-Studio） - **来源 / 安装**：`github.com/Impertio-Studio/Docker-Claude-Skill-Package`，安装方式为 `git clone` 后将子目录拷入 `~/.claude/skills/`，或 `claude plugin install` 引用仓库。 - **核心功能**：这是一个**套件**而非单个 Skill，包含 22 个"确定性（deterministic）"子技能，覆盖 Dockerfile 编写、多阶段构建、Compose 编排、层缓存诊断、镜像瘦身、`.dockerignore` 生成、健康检查配置、非 root 用户加固等。所谓"确定性"，是指每个子技能输出固定模板而非自由发挥——这对生产环境至关重要，可复现、可审计。 - **维度评分**：功能 ★★★★★（22 个子技能几乎覆盖容器全生命周期）；上手 ★★★★（套件较大需熟悉目录结构）；变现 ★★★★（可直接转卖为"企业容器规范引擎"）；训练营 ★★★★★（子技能天然分课时）；社区 ★★★（个人/工作室维护，Star 中等）。 - **变现与训练营**：训练营价值最高——22 个子技能可以拆成 22 节微课，从"为什么要多阶段"讲到"为什么用 distroless"，每节配一个真实镜像瘦身前后对比。变现上，把这套封装成 SaaS "ContainerLint"，按镜像扫描次数收费，企业 DevOps 团队是真买单方。 - **竞品对比**：对比单点的 Dockerfile Generator，它是"瑞士军刀 vs 裁纸刀"；对比官方 devcontainer 文档，它把零散规范打包成了可直接执行的指令集。 ### 2. terramate agent-skills（terramate-io） - **来源 / 安装**：`github.com/terramate-io/agent-skills`，`claude plugin marketplace add` 后安装。 - **核心功能**：由 Terramate 公司（做 Terraform 编排平台的厂商）官方维护，覆盖 Terraform、OpenTofu、Terramate 三引擎。重点能力是**状态拆分（state splitting）**与跨栈编排——当你的 Terraform 单体 state 膨胀到 plan 要跑 10 分钟时，这套 Skill 能指导你按团队/环境拆分 state、生成 Terramate 栈结构、自动处理跨栈依赖。 - **维度评分**：功能 ★★★★★（厂商级深度，state 拆分是稀缺能力）；上手 ★★★（需先懂 Terraform 进阶概念）；变现 ★★★★（厂商背书，企业信任度高）；训练营 ★★★★；社区 ★★★★（terramate-io 主仓有持续更新）。 - **变现与训练营**：这是少有的"有公司站台"的 Skill，变现路径最清晰——直接绑定 Terramate Cloud 的付费层，Skill 免费引流、平台收费。训练营适用但门槛偏高，更适合面向"SRE 进阶班"而非零基础。 - **竞品对比**：对比下文的 devops-claude-skills，它更专、更深、更偏"已规模化后的治理"；后者更宽、更适合初创。两者其实是互补关系。 ### 3. Infrastructure Drift Detector - **来源 / 安装**：`skillkit.io/skills/claude-code/detecting-infrastructure-drift` 及 mcpmarket 多个镜像版本，底层依赖 `driftctl` 或 Terraform state 对比工具。 - **核心功能**：**这是本期最值得讲清楚的一个——它切中的痛点最值钱。** 云上"漂移（drift）"指生产环境实际配置与 IaC 声明不一致（有人手滑在控制台改了个安全组、点了个扩容），是事故之源。这个 Skill 让 Claude 主动对比"当前云上真实状态"与"Terraform 声明的期望状态"，列出每一处差异并给出回滚或对齐建议。 - **维度评分**：功能 ★★★★；上手 ★★★★（一条命令出报告）；变现 ★★★★★（"漂移=合规风险=审计罚款"，企业付费意愿极强）；训练营 ★★★★；社区 ★★★。 - **变现与训练营**：变现潜力全场最高。"Drift as Risk"可以直接对标 driftctl（Snyk 收购）的商业模式——免费扫描、付费的合规报告与 Slack/钉钉告警集成。定价空间：按云账号数每月 $49–$299。训练营上，漂移检测是讲解"声明式 vs 命令式"最佳的真实案例。 - **竞品对比**：比原生 `terraform plan` 更智能——plan 只在代码改动后才跑，这个 Skill 主张"定期主动巡检"，相当于把 CI 拉长的同时加了一条"资产健康监测线"。 ### 4. Trivy Container Security Scan（含 SBOM） - **来源 / 安装**：`github.com/mukul975/Anthropic-Cybersecurity-Skills` 下 `performing-container-security-scanning-with-trivy`，需预装 Trivy CLI。 - **核心功能**：把 Trivy（Aqua Security 出品的开源扫描器）接入 Claude，能扫镜像、扫文件系统、扫仓库，输出 CVE 漏洞列表，并生成 **SBOM（软件物料清单）** 的 CycloneDX / SPDX 格式——后者是 2026 年供应链合规的硬需求（美国行政令、欧盟 CRA 法规都在推）。 - **维度评分**：功能 ★★★★；上手 ★★★★（需装 Trivy）；变现 ★★★★（SBOM 合规是刚需市场）；训练营 ★★★★；社区 ★★★★（Anthropic-Cybersecurity-Skills 系列更新勤）。 - **变现与训练营**：SBOM 生成能力是差异化卖点——市面上能"扫漏洞"的工具一堆，但"一键产出合规 SBOM 文档"的 Claude Skill 不多。可包装成 "ContainerSBOM.co" 按仓库数订阅。训练营里它适合放在"左移安全"章节，和本期历史评测"左移即防线"互补——前者偏门禁规则，本者偏产物扫描。 - **竞品对比**：对比 Snyk 类付费方案，它开源底座、零授权费；但修复建议的深度不如 Snyk。适合预算敏感的中型团队。 ### 5. claude-docker-helper（IncomeStreamSurfer） - **来源 / 安装**：`github.com/IncomeStreamSurfer/claude-docker-helper`，单文件 Skill，clone 即用。 - **核心功能**：把 Claude 调教成"容器化专家"，特点是**对话式、手把手**——你说"把我这个 FastAPI 项目容器化"，它不光给 Dockerfile，还会解释为什么用 `python:3.12-slim`、为什么 `COPY requirements.txt` 要在 `COPY .` 之前（层缓存）。对新手极度友好。 - **维度评分**：功能 ★★★★；上手 ★★★★★（全场最易上手）；变现 ★★★（偏教学，商业壁垒弱）；训练营 ★★★★；社区 ★★★。 - **变现与训练营**：训练营适用性优于变现——它本质是个"会讲课的 Docker 助教"，适合做入门课的配套。变现空间有限，因为单文件 Skill 易复制；价值在于把它做成 B 站/课程里的"陪练机器人"。 - **竞品对比**：对比 Docker-Claude-Skill-Package 的 22 件套，它是"私人教练"——件套给你工具，helper 教你理解。二者搭配使用体验最佳。 ### 6. devops-claude-skills（ahmedasmar） - **来源 / 安装**：`github.com/ahmedasmar/devops-claude-skills`。 - **核心功能**：Terraform + Terragrunt 的 IaC 全流程 Skill——创建、校验（`terraform validate`/`fmt`）、排错、state 管理、模块复用。覆盖面比 terramate 宽，但深度浅，没有 state 拆分这种高级能力。 - **维度评分**：功能 ★★★★；上手 ★★★（Terragrunt 概念门槛）；变现 ★★★；训练营 ★★★★；社区 ★★★。 - **变现与训练营**：适合做"IaC 从 0 到 1"训练营的基础教材，因为它把 `init/plan/apply`、模块化、Terragrunt 依赖都讲全了。变现偏弱，定位更像开源工具书。 - **竞品对比**：是 terramate agent-skills 的"下沉版"——团队 < 10 人、单云、state 还没爆时用它；一旦上规模就换 terramate。 ### 7. Dockerfile Generator（mcpmarket） - **来源 / 安装**：`mcpmarket.com/tools/skills/dockerfile-generator-2/3`，一键安装。 - **核心功能**：最纯粹的单点工具——输入项目，输出一份"highly optimized"的 Dockerfile，自动套多阶段、slim 基镜像、非 root。胜在快和零思考。 - **维度评分**：功能 ★★★（只做一件事）；上手 ★★★★★；变现 ★★★（太薄）；训练营 ★★★；社区 ★★★。 - **变现与训练营**：变现弱——太容易自己写一个。训练营里只能当"5 分钟演示课"的开场。它的价值是作为更大流水线里的一个原子步骤。 - **竞品对比**：相当于 Docker-Claude-Skill-Package 里的一个子技能被单独拎出来卖。适合不需要全套规范、只想快速出个能跑的 Dockerfile 的个人开发者。 ### 8. release-changelog（claudeskill.io / wshobson 系列） - **来源 / 安装**：`claudeskill.io/skills/release-changelog`，另见 mcpmarket `changelog-release-automation`、`github.com/cathy-kim/skill-semver`。 - **核心功能**：读最近 git 历史，按 Conventional Commits（`feat:`/`fix:`/`BREAKING`）分组，自动生成 changelog 并完成语义化版本号 bump。和 `semantic-release` 这类工具的差异在于：它用 Claude 理解 commit 语义来归类，而不是死板的正则匹配——对写得不太规范的中文 commit 也能正确归类。 - **维度评分**：功能 ★★★★；上手 ★★★★★；变现 ★★★（标准工具已多）；训练营 ★★★；社区 ★★★。 - **变现与训练营**：变现空间被 semantic-release、changesets 这些成熟工具挤压严重，差异化只能打"中文 commit 友好""能生成给老板看的人话版本说明"。训练营价值一般。 - **竞品对比**：不如传统工具稳定，但语义理解是独门——适合 commit message 写得随意、又想要漂亮 release notes 的团队。可作为 semantic-release 的"前置润色层"。 --- ## 生态分类思维导图 ```mermaid mindmap root((镜像即交付
容器与基建交付层)) 容器构建 Dockerfile生成 Dockerfile Generator claude-docker-helper 多阶段与规范 Docker-Claude-Skill-Package(22件套) 基础设施编排 IaC全流程 devops-claude-skills(Terraform+Terragrunt) 规模化治理 terramate agent-skills(state拆分) 漂移检测 Infrastructure Drift Detector 产物校验 漏洞扫描 Trivy Container Security Scan 物料清单 SBOM(CycloneDX/SPDX) 发布管理 版本与变更 release-changelog skill-semver ``` ## 推荐排行榜 **按"变现潜力"排序（能直接做成付费产品的优先）** 1. 🥇 **Infrastructure Drift Detector** — 漂移=合规风险，企业预算硬，对标 driftctl 商业模式，定价 $49–$299/月/云账号 2. 🥈 **Trivy Container Security Scan** — SBOM 合规是 2026 法规刚需，可包装为按仓库订阅 3. 🥉 **Docker-Claude-Skill-Package** — 22 件套转卖为"企业容器规范引擎"，按团队席位收费 **按"训练营适用性"排序（能直接拿去开课的优先）** 1. 🥇 **Docker-Claude-Skill-Package** — 22 个子技能 = 22 节微课，天然课程骨架 2. 🥈 **claude-docker-helper** — 会讲课的助教，入门课最佳陪练 3. 🥉 **devops-claude-skills** — IaC 从 0 到 1 的标准教材 **按"开箱即用"排序（装上就能干活的优先）** 1. 🥇 **Dockerfile Generator** — 一行命令出 Dockerfile，零思考 2. 🥈 **release-changelog** — 读 git 历史直接出 release notes 3. 🥉 **claude-docker-helper** — 对话式，问一句答一段 **本期编辑推荐组合**：个人开发者选 `claude-docker-helper + Dockerfile Generator`；SaaS 团队选 `Docker-Claude-Skill-Package + Trivy Container Security Scan`（构建+扫描闭环）；规模化云上团队选 `terramate agent-skills + Infrastructure Drift Detector`（编排+漂移双保险）。最后这一组是真正的"承重墙"——它把 CI/CD 的"交付物"从"大概能跑"升级成"可审计、可追溯、不漂移"。 一个被多数人忽略的判断：**容器与 IaC 交付层，是工作流自动化里最容易被跳过、却最值得收编进付费产品的一环。** CI 和部署两端的工具已经红海（GitHub Actions、Vercel 几乎免费），但"镜像打得好不好""Terraform 漂没漂""SBOM 合不合规"这三件事，至今没有统治级的 AI 原生方案——这正是本期 8 个 Skill 共同指向的蓝海。 ## 参考来源 1. [terramate-io/agent-skills](https://github.com/terramate-io/agent-skills) — 官方维护的 Terraform/OpenTofu/Terramate 编排 Skill，含 state 拆分等规模化治理能力 2. [ahmedasmar/devops-claude-skills](https://github.com/ahmedasmar/devops-claude-skills) — Terraform + Terragrunt IaC 全流程 Skill 仓库 3. [Impertio-Studio/Docker-Claude-Skill-Package](https://github.com/Impertio-Studio/Docker-Claude-Skill-Package) — 22 个确定性 Docker 子技能套件 4. [Detecting Infrastructure Drift (SkillKit)](https://skillkit.io/skills/claude-code/detecting-infrastructure-drift) — 漂移检测 Skill，对比云上真实状态与 IaC 声明 5. [performing-container-security-scanning-with-trivy](https://github.com/mukul975/Anthropic-Cybersecurity-Skills/blob/main/skills/performing-container-security-scanning-with-trivy/SKILL.md) — Trivy 容器漏洞扫描与 SBOM 生成 Skill 6. [IncomeStreamSurfer/claude-docker-helper](https://github.com/IncomeStreamSurfer/claude-docker-helper) — 对话式 Docker 容器化助手 7. [release-changelog (claudeskill.io)](https://claudeskill.io/skills/release-changelog) — 基于 Conventional Commits 的 changelog 与版本号自动化 Skill > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。