copacetic

容器镜像漏洞修复 CLI，基于 buildkit 直接为现有镜像打补丁，无需完整重建，并支持 Trivy 等扫描报告。