docker镜像删不掉的核心是解除三类引用：容器实例、标签绑定、子镜像依赖；需依次查实并清理，再执行docker rmi，最后用docker image prune释放空间。
遇到 Docker 镜像因依赖关系锁死而删不掉，核心不是“绕过检查”，而是理清并解除三类引用：容器实例、标签绑定、子镜像依赖。只要引用链断开，docker rmi 就能自然执行。
确认是谁在引用这个镜像
别猜，先查实。一条命令定位全部占用方：
- 查关联容器（含已停止的）：
docker ps -a --filter ancestor=IMAGE_NAME_OR_ID --format "{{.ID}} {{.Status}} {{.Names}}" - 查多标签绑定：
docker images --digests | grep IMAGE_ID—— 同一个 IMAGE ID 出现多次，说明多个 tag 挂着 - 查子镜像依赖：
docker image inspect --format='{{.RepoTags}} {{.Parent}}' $(docker image ls -q) 2>/dev/null | grep IMAGE_ID—— 看有没有其他镜像把这层当父层
逐类解除引用关系
按实际查到的占用类型操作，不盲目强删：
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
- 有容器引用 → 先清理容器：
docker rm -f $(docker ps -a -q --filter ancestor=IMAGE_NAME_OR_ID) - 有多个 tag → 只删 tag，不碰镜像 ID：
docker rmi myapp:latest myapp:v1.2，留到最后再删无标签的镜像层 - 有子镜像依赖 → 必须先删子镜像：
docker rmi child-image-name，或重打子镜像改用新基础镜像
清理残留和释放空间
解除引用后，镜像可能仍显示但不再可运行；真正释放磁盘需触发回收：
- 删完检查是否还有悬空层：
docker images -f "dangling=true" - 手动回收未被引用的层：
docker image prune -f - 若用了 BuildKit 构建，顺手清构建缓存：
docker builder prune
解除引用的关键是尊重 Docker 的引用计数机制。它不是障碍，而是保护——确保你删的，确实是没人再需要的那部分。
