要查看 docker 中未打标签的虚悬镜像，应使用 docker images --filter "dangling=true"，该命令精准筛选出 repository 和 tag 均为 且不被任何容器或镜像引用的孤立镜像层，避免误判；配合 -q 可仅输出 id 便于脚本处理。
要查看 Docker 中未打标签的虚悬镜像（dangling images），不能直接用 docker images 默认输出筛选，因为虚悬镜像的 REPOSITORY 和 TAG 字段都显示为 <none></none>。需借助过滤参数精准识别。
使用 --filter dangling=true 直接列出虚悬镜像
这是最准确、最推荐的方式。Docker 原生支持通过 dangling 过滤器识别虚悬镜像：
-
docker images --filter "dangling=true"—— 只显示所有虚悬镜像（即没有被任何镜像名:标签引用、且不是中间层缓存的孤立镜像） - 加上
-q可只输出镜像 ID，便于后续清理：docker images -q --filter "dangling=true" - 注意：该过滤器默认不包含构建缓存中的临时层（如 BuildKit 的中间阶段），仅匹配真正“无引用”的
<none>:<none></none></none>镜像
用 grep <none></none> 辅助确认（不推荐单独使用）
虽然可用文本过滤辅助观察，但存在误判风险：
-
docker images | grep "<none>"</none>会同时匹配 REPOSITORY 或 TAG 为<none></none>的行 - 问题在于：某些手动打标失败或部分构建场景下，可能出现单侧为
<none></none>（比如 REPOSITORY 是真实名但 TAG 是<none></none>），这不属于虚悬镜像 - 因此仅作快速查看参考，不可替代
--filter dangling=true
理解虚悬镜像的本质，避免误删
虚悬镜像 ≠ 所有 <none></none> 镜像，关键看是否被引用：
- 典型成因：重新构建同名镜像时，旧镜像失去标签，变成虚悬；或
docker build --no-cache产生的未标记中间层 - 安全提示：虚悬镜像通常可安全删除（
docker image prune），但若正在运行的容器基于它，删除会导致docker ps显示镜像 ID 而非名称，不影响运行，只是无法通过名字拉取 - 执行前建议先检查是否有容器依赖：
docker ps -a --format "{{.Image}}" | grep "$(docker images -q --filter dangling=true | head -n1)"
一键清理虚悬镜像（附带确认步骤）
生产环境建议先预览再清理：
- 查看有哪些虚悬镜像：
docker images --filter "dangling=true" --format "ID: {{.ID}}\tSize: {{.Size}}" - 确认无误后清理：
docker image prune（默认只清虚悬镜像） - 加
-f跳过确认：docker image prune -f - 想同时清理未使用的构建缓存，可加
--all（慎用）：docker image prune -a -f
