docker默认支持复制隐藏文件，关键在于确保其未被.dockerignore排除；例如copy .env ./可直接复制，但若.dockerignore含.env或.*则会被过滤，需用!./.env显式放行。
在 Dockerfile 中使用 COPY 指令复制隐藏文件（如 .git、.env、.dockerignore 等），关键在于路径通配符和排除逻辑的正确写法，而不是“特殊语法”——Docker 默认支持复制以点（.）开头的文件和目录，但容易被 .dockerignore 或通配符误排除。
COPY 隐藏文件的基本写法
Docker 的 COPY 本身不区分普通或隐藏文件，只要源路径存在且未被忽略，就能复制。例如：
-
COPY .env ./→ 直接复制单个隐藏文件 -
COPY .git/ /app/.git/→ 复制整个隐藏目录（注意末尾斜杠表示目录） -
COPY .[a-zA-Z]* ./→ 用 shell 通配符匹配常见隐藏文件（但不推荐，因不可靠且不跨平台）
必须检查 .dockerignore 文件
绝大多数“隐藏文件没复制成功”的问题，根源是 .dockerignore 默认或显式忽略了以 . 开头的文件。比如以下内容会阻止所有隐藏文件：
-
.*→ 忽略所有以点开头的文件和目录（包括.git、.env） -
.git→ 单独忽略 Git 目录
若需保留某些隐藏文件，应显式放行，例如：
.git !./.env !./.gitconfig
注意：! 表示取消忽略，且路径需与 COPY 的源路径一致（通常基于构建上下文根目录）。
COPY . 时隐藏文件是否包含？
执行 COPY . /app/ 时，Docker 会递归复制当前目录下所有未被 .dockerignore 过滤的文件和子目录，包括隐藏项 —— 前提是它们没被忽略。
- ✅ 正确：项目根目录有
.env，且.dockerignore中无相关规则 → 会被复制 - ❌ 错误：
.dockerignore含.*或.env→ 不会复制
调试技巧：确认文件是否真的在镜像里
构建后快速验证隐藏文件是否存在：
- 运行临时容器：
docker run --rm -it <image-name> ls -la /app/</image-name> - 进入交互模式：
docker run --rm -it <image-name> sh</image-name>，再手动ls -a - 构建时加
--no-cache和-v输出详细日志，观察 COPY 步骤是否列出目标文件
