核心是将依赖安装移至镜像构建阶段：在Dockerfile中先COPY清单文件再安装并缓存，用多阶段构建精简运行时，启用BuildKit优化缓存，预加载模型与初始化资源以减少冷启动延迟。
核心是把耗时的依赖安装环节从容器启动时移到镜像构建阶段，让运行时无需再下载、解压或编译。
把依赖安装固化进镜像层
不要在容器启动脚本里执行
或
。这些操作每次启动都重复执行，既慢又不可靠。应该在 Dockerfile 中完成：
先复制
或
到镜像中
立即运行安装命令，并确保该层被缓存（例如放在 COPY 源码之前）
确认最终镜像里已包含
或
的全部内容
用多阶段构建精简运行时环境
构建阶段可保留完整工具链（如 Python + pip + gcc），但运行阶段只拷贝已安装好的依赖和编译产物：
Docker Sandbox
创建并管理 Docker 沙箱虚拟机环境以安全执行代理。适用于运行不受信任代码、探索包或隔离代理工作负载。支持 Claude、Codex、Copilot、Gemini 和 Kiro 代理，并提供网络代理控制。
下载
Go 项目示例：构建阶段用
编译二进制，运行阶段用纯
镜像仅复制可执行文件
Python 项目：构建阶段安装所有包并预编译
，运行阶段用
并跳过 install 步骤
Node.js 项目：使用
安装，避免 devDependencies 打包进镜像
利用 BuildKit 启用高级缓存能力
启用 BuildKit 后，Docker 能更智能地复用远程缓存、跳过未变更步骤：
设置环境变量：
构建时指定缓存源：
对依赖安装层单独打标签，作为后续构建的缓存锚点
避免运行时动态加载带来的延迟
有些框架（如 LangFlow、某些 LLM 工具链）会在首次请求时才加载模型或解析配置。这类行为虽不属于“镜像构建”，但直接影响冷启动感知速度：
在构建阶段预加载常用模型权重到镜像内（如把
COPY 进去）
启动前执行初始化脚本，提前触发类加载、连接池建立、缓存预热等
用健康检查探针等待真正就绪，而非仅端口通就认为服务可用
npm installpip install -r requirements.txtpackage.jsonrequirements.txtnode_modulessite-packagesgolang:alpinealpine.pycpython:slim--only=productionexport DOCKER_BUILDKIT=1docker build --cache-from type=registry,ref=my-registry/myapp:base .model.bin