最安全标准的方式是使用 docker volume prune 命令清理孤儿卷；它专删 dangling volumes，不误删已声明卷，支持预览（docker volume ls -f dangling=true）、交互/强制清理，并不影响 bind mounts、tmpfs 及已声明卷。
直接清理未被任何容器使用的 docker 数据卷（即孤儿卷），最安全、最标准的方式是使用 docker 自带的 docker volume prune 命令。它专为识别并删除 dangling volumes（悬空卷）而设计，不依赖外部脚本，也不误删正在被容器声明（即使容器已停止）的卷。
确认哪些卷会被清理
执行前务必先预览，避免误删：
- 运行
docker volume ls -f dangling=true—— 列出所有当前未被任何容器引用的卷（包括已停止容器未实际挂载的卷） - 若看到疑似重要卷名（如
mysql_data、pg-data），用docker volume inspect 卷名查看Mountpoint和Labels，再结合docker ps -a --filter volume=卷名确认是否真无关联容器 - 注意：
dangling=true不包含“被已停止容器声明但未运行”的卷——这类卷需手动检查容器配置，prune不会动它们
执行一键清理
确认列表无误后，选择合适方式执行：
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
-
docker volume prune—— 交互式，提示确认（输入 y 继续） -
docker volume prune -f或docker volume prune --force—— 跳过确认，适合定时任务或自动化脚本 - 不推荐用
docker volume ls -qf dangling=true | xargs docker volume rm：缺少内置的安全校验，且对含空格或特殊字符的卷名易出错
清理后快速验证
确保操作生效并评估空间释放效果：
- 再次运行
docker volume ls -f dangling=true，应返回空结果 - 执行
docker system df -v，关注 Volume 部分的 Reclaimable 值是否显著下降 - 检查宿主机磁盘：
df -h /var/lib/docker/volumes，对比清理前后占用变化
这些卷不会被影响
docker volume prune 有明确边界，以下资源完全不受影响：
- 绑定挂载（bind mounts）—— 它们由宿主机路径管理，Docker 不跟踪其使用状态
- tmpfs 卷 —— 内存临时文件系统，不落盘，不在 volume 管理范畴
- 已被容器配置声明的卷（无论容器是运行中还是已停止）—— 只要
docker inspect 容器显示该卷在Mounts中，就不会被判定为 dangling
