docker rm本身不支持时间戳过滤，需先用docker ps --filter status=exited/created筛选过期状态容器，再通过inspect提取FinishedAt等时间字段，用awk或Python转Unix时间戳比对，最后xargs -r安全删除；推荐优先使用docker container prune -f配合定时任务。
docker rm 本身不支持直接传入时间戳参数来过滤容器，必须借助 docker ps 的状态筛选能力，再通过 inspect 提取时间字段、用脚本做时间判断，才能实现“按时间清理过时容器”。关键不是硬套时间戳选项，而是构建一套可验证、可重复、不误删的清理链路。
先用状态过滤缩小范围
时间判断成本高，应优先用 Docker 原生支持的状态过滤（如 exited、created）快速排除无关容器。这是最轻量、最可靠的前置步骤：
- 只处理已退出容器：docker ps -aq --filter status=exited
- 只处理已创建但从未启动的：docker ps -aq --filter status=created
- 避免对 running、restarting 等状态容器做时间解析——它们本就不该被归为“过时”
再用 inspect + 时间解析精准截断
Docker 不提供 --before 或 --since 这类时间过滤器给 docker ps，但可通过 inspect 获取每个容器的终止时间（FinishedAt）或创建时间（CreatedAt），转成 Unix 时间戳后比对：
- 获取已退出容器的 ID 和结束时间：
docker ps -aq --filter status=exited | xargs -r docker inspect -f '{{.ID}}\t{{.State.FinishedAt}}' - 用 awk 或 Python 判断是否早于当前时间 N 小时（例如 24 小时）：
... | awk -v cutoff=$(date -d '24 hours ago' +%s) '{ gsub(/Z/, "", $2); gsub(/T/, " ", $2); cmd="date -d \"" $2 "\" +%s 2>/dev/null"; cmd | getline ts; close(cmd); if (ts != "" && ts < cutoff) print $1 }' - 老版本 date 命令不支持 -d（如 macOS），推荐用 Python 替代，更跨平台稳定
最后安全执行删除并防空输入
生成 ID 列表后，不能直接管道进 docker rm，否则空结果会导致命令报错中断：
- 用 xargs -r 调用 docker rm，-r 参数可跳过空输入，避免失败：
... | xargs -r docker rm - 若需同时清理关联匿名卷，加 -v 参数：
... | xargs -r docker rm -v - 生产环境禁用 -f 强制删除；如确需删运行中容器，请先 stop 再 rm
更推荐的替代方案：container prune + 定时任务
如果目标只是清理真正无用的过期容器（即已停止、无卷绑定、无网络依赖），docker container prune 是更安全、更高效的选择：
- 交互式确认清理：docker container prune
- 脚本中静默执行：docker container prune -f
- 搭配 cron 每日自动运行（如每天凌晨 2 点）：
0 2 * * * /usr/bin/docker container prune -f >/dev/null 2>&1 - 它不依赖时间戳，而是基于实际引用关系判断“是否可安全删除”，天然规避误删风险
