Docker-Slim可将镜像压缩至原体积约1/10，通过动态运行应用并跟踪实际使用的文件、库和系统调用实现精准裁剪；安装需下载预编译包、确保Docker daemon运行且用户属docker组；基础命令为docker-slim build --target，支持--http-probe、--cmd等参数适配Web服务或CLI工具；瘦身后生成.xxx.slim镜像，须验证功能、体积及文件清单。
Docker-Slim 能把镜像压缩到原体积的 1/10 左右，不是靠删层或清缓存，而是运行一次你的应用，实时跟踪它真正用到哪些文件、库和系统调用，再把没用的部分全去掉。
安装与基础准备
确保 Docker daemon 正在运行，且当前用户已加入 docker 组（否则会提示权限拒绝）。
- 下载并安装： curl -L https://github.com/docker-slim/docker-slim/releases/download/1.42.1/dist_linux.tar.gz | tar -C /usr/local/bin -xvz
- 验证是否就绪： docker-slim --version（若提示 command not found，请确认 /usr/local/bin 在 PATH 中）
常用瘦身命令与参数
最简命令就能启动自动分析：
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
- docker-slim build --target nginx:latest → 生成 nginx:latest.slim
- Web 服务加 --http-probe：自动探测暴露端口并发送 GET / 请求，确认服务就绪后再结束分析
- CLI 工具加 --cmd "myapp --help"：让工具只执行该命令路径下的依赖，避免误删运行时必需项
- 保留特定配置或日志目录：用 --include-path /etc/nginx/conf.d --include-path /var/log/nginx
- 跳过耗时探针等待：加 --continue-after 30（单位秒），防止因启动慢被提前中止
适配不同应用类型的关键点
不是所有镜像都能“开箱即瘦”，得看应用怎么跑：
- Python/Node.js Web 服务：必须暴露端口（如 -p 8000:8000），否则 --http-probe 找不到健康检查入口
- Java Spring Boot：推荐先用多阶段构建产出纯净 jar，再用 docker-slim 处理运行镜像；避免直接对含 Maven 的构建镜像瘦身
- 含编译工具的基础镜像（如 g++、make）：Docker-Slim 会自动识别它们未被运行时调用，直接剔除，无需改 Dockerfile
- 需要 root 权限的系统调用分析：可加 --privileged，但仅在必要时启用，安全起见优先尝试非特权模式
验证瘦身效果
别跳过这步——精简后必须确认功能没坏、体积真小了：
- 终端末尾会输出对比摘要：原始大小、精简后大小、压缩比、保留文件数
- 查具体保留了哪些文件：docker-slim inspect your-image.slim，关注 artifacts.files 字段
- 快速冒烟测试：docker run --rm -it your-image.slim your-start-command，观察是否正常启动、响应请求
