wagoodman/dive 对本地或 registry 镜像进行层 diff 分析，输出 efficiency score 与可删除文件建议。典型集成于 CI 在 build 后检查镜像膨胀，与 docker history 相比交互式 UI 更直观。定位为 --rm CLI 工具，需 docker.sock 或镜像 tar；K8s 使用 Job 分析已 push 镜像。

快速启动

docker run --rm -it \
  -v /var/run/docker.sock:/var/run/docker.sock \
  docker.io/wagoodman/dive:latest \
  myapp:latest

推荐实践

docker run --rm \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -e CI=true \
  docker.io/wagoodman/dive:0.12.0 \
  myapp:1.0.0 --ci --lowestEfficiency=0.9

核心参数说明

• -v .../docker.sock:... — 读取本地镜像（高敏）
• --ci — 非交互模式输出 JSON/退出码
• --lowestEfficiency — CI 失败阈值
• 定位 — CI --rm 镜像审计
• 固定 tag — dive 版本 pin