docker export 无法过滤中间构建层，因其导出的是容器运行时的合并文件系统快照，不识别历史层；且丢失所有镜像元数据，仅得裸文件系统。
不能通过导出操作过滤掉中间构建层。docker export 本身就不处理“层”，它只导出容器运行时的合并文件系统快照，中间层是否被包含，取决于你从哪个容器导出——而那个容器的文件系统，已经是所有层叠加后的结果。
为什么 export 无法过滤中间层
导出（docker export）作用对象是容器，不是镜像。容器启动后，其根文件系统是底层镜像所有层叠加+可写层的最终视图。如果某一层曾写入 /tmp/key 或 .git/，且后续层没覆盖或删除，这些内容就已固化在叠加结果里。export 只是把这个快照打包成 tar，不会识别、筛选或剔除历史层中的任何内容。
更关键的是：export 会丢失全部镜像元数据——ENV、EXPOSE、HEALTHCHECK、ENTRYPOINT 全部消失。你得到的只是一个裸文件系统，必须手动补全配置，稍有遗漏，镜像就无法正常运行。
真正能“只保留最终结果”的做法
不是后期导出过滤，而是构建阶段就让中间产物根本不出现在最终镜像中：
-
用多阶段构建：把编译、安装、解密等操作全放在
AS builder阶段；运行阶段用独立基础镜像（如alpine:latest或gcr.io/distroless/python3），只COPY --from=builder明确路径下的产物（例如/app/dist/或/app/myapp），源码、依赖包、构建工具、临时文件一概不复制 -
RUN 内联清理：若必须单阶段，所有敏感或临时操作必须闭环在同一 RUN 中，例如：
RUN curl -sL https://token.example.com > /tmp/tok && APP_TOKEN=$(cat /tmp/tok) ./start.sh && rm -f /tmp/tok
拆成多行，/tmp/tok就会残留在该层中，永远可被docker history或dive还原 -
构建前严格排除：在
.dockerignore中写明node_modules/、.git/、secrets/、logs/、*.log等，防止它们被COPY . .带入第一层
验证最终镜像是否干净
构建完成后，别信 Dockerfile 逻辑，直接运行检查：
-
docker run --rm your-image ls -R / | grep -E "(src|\.py|\.go|node_modules|\.git)"—— 应无输出 -
docker history --no-trunc your-image | grep -i "curl\|git\|apt-get update"—— 关键构建指令不应出现在最终镜像的历史中 -
trivy image --scanners secret your-image—— 扫描硬编码密钥、token 等敏感字符串
