slim

Slim 是一个开源容器镜像优化工具，可在不修改原始镜像的前提下显著减小其体积（最高达30倍）并增强安全性。它通过静态分析、运行时行为探测与依赖精简，自动移除未使用的文件、库和权限，同时支持生成最小化镜像、注入安全策略（如 AppArmor/Seccomp）、漏洞扫描及容器调试等功能。基于 Go 编写，兼容 Docker 及其他 OCI 兼容运行时，适用于 CI/CD 流水线、云原生应用部署、安全合规加固及资源受限环境（如边缘计算）中的镜像瘦身与加固场景。