skopeo

Skopeo 是一个用于操作容器镜像及镜像仓库的命令行工具，支持跨 registry 复制、远程检查、删除和同步镜像等操作。其核心特点是无需 root 权限、不依赖守护进程、原生支持 OCI 和 Docker v2 镜像格式，并可对接公有/私有 registry、本地存储、OCI 目录等多种后端。适用于 CI/CD 流水线中的镜像校验与分发、离线环境镜像同步、安全审计（如无须拉取即可 inspect 层信息）以及 Podman/CRI-O 生态下的镜像管理场景。