可快速生成标准化dockerfile与shell部署脚本：一、基于cursor规则生成多阶段dockerfile；二、通过mcp模板驱动部署脚本生成；三、上下文感知补全定制逻辑；四、人工校验与安全加固。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您需要为Java后端服务快速生成符合生产规范的Dockerfile与Shell部署脚本，但手动编写易出错、风格不统一、难以复用，则可能是由于缺乏标准化模板与上下文感知能力。以下是解决此问题的步骤：
一、基于Cursor内置规则生成Dockerfile
该方法利用Cursor对项目结构的全代码库索引能力，结合预设的.rules.md约束，自动生成适配当前技术栈（如Spring Boot 3.x + JDK 17）的轻量级、安全加固型Dockerfile。
1、在项目根目录创建名为 .rules.md 的文件，写入以下内容：base-image: openjdk:17-jre-slim; multi-stage: true; expose-port: 8080; health-check: curl -f http://localhost:8080/actuator/health
2、在Cursor中新建Chat，输入指令：“请根据当前项目结构和.rules.md中的约束，生成一个用于Spring Boot可执行JAR的多阶段Dockerfile，禁用root用户，启用非特权端口绑定”
3、确认生成的Dockerfile中包含：第一阶段使用maven:3.8-openjdk-17构建JAR；第二阶段使用openjdk:17-jre-slim作为运行时；WORKDIR /app；COPY --from=0 /project/target/*.jar app.jar；USER 1001；EXPOSE 8080；HEALTHCHECK命令与.rules.md一致
二、使用MCP任务模版驱动Shell脚本生成
该方法将Shell脚本生成嵌入MCP（统一需求与规则中心）工作流，在“部署阶段”自动触发，确保脚本语义与当前环境变量、版本号、镜像标签强一致。
1、在MCP中为当前任务配置“部署阶段”模版，绑定Shell脚本生成规则：script-type: deploy.sh; target-env: prod; requires: docker login, helm upgrade, notify-slack
2、在Cursor中打开对应任务的“部署”Chat，系统已自动注入MCP任务号、当前Git commit hash、.rules.md及环境变量定义
3、输入指令：“生成一个prod环境部署脚本，包含镜像拉取、容器停止、旧卷清理、新容器启动、健康检查等待60秒、失败回滚逻辑，所有路径与变量使用${}引用”
4、确认输出脚本中所有docker run参数均含--rm --name ${APP_NAME} --network host --env-file .env.prod，且包含trap 'docker stop ${APP_NAME}' EXIT
三、通过上下文感知补全定制化部署逻辑
该方法适用于需集成CI/CD平台回调、日志归集或灰度发布策略的场景，Cursor基于已索引的整个项目代码库（如logback.xml、application-prod.yml、CI脚本）推断依赖项并生成兼容逻辑。
1、在Cursor中右键点击项目根目录下的docker/目录，选择“Ask Cursor about this folder”
2、在对话中追加提问：“当前项目使用Loki+Promtail采集日志，请生成一段Bash函数，用于在容器启动后动态注入PROMTAIL_CONFIG_URL环境变量，并验证Promtail服务可达”
3、确认生成函数包含curl -sf http://loki:3100/ready && export PROMTAIL_CONFIG_URL=http://config-server/promtail.yaml，且错误时exit 1
4、将该函数复制至上一步生成的deploy.sh末尾，并在main流程中调用
四、人工校验与安全加固注入
该步骤不依赖AI生成，而是由开发者主动注入不可协商的安全控制点，确保生成脚本满足组织基线要求，规避AI幻觉导致的权限越界或敏感信息硬编码风险。
1、打开Cursor终端，执行grep -r "password\|secret\|key" docker/ deploy.sh，确认无明文凭证
2、在Dockerfile末尾手动添加：RUN addgroup -g 1001 -f appgroup && adduser -S appuser -u 1001
3、在deploy.sh开头插入：set -euo pipefail; umask 0022
4、检查所有curl调用是否含--fail --max-time 10参数，缺失则手动补充
