dockerfile-roast

droast 是一款有明确工程规范立场的 Dockerfile 静态检查工具，基于 Rust 实现，可识别镜像构建中的安全风险、冗余指令、版本漂移、缓存失效等常见反模式，并提供带上下文的可操作建议。支持命令行批量扫描、VS Code 实时内联提示、GitHub Actions 集成及 SARIF/JSON 等多种输出格式，开箱即用且支持项目级 TOML 配置。适用于 CI/CD 流水线准入检查、团队 Docker 最佳实践落地和开发者本地开发辅助。