清理包管理器缓存是缩减镜像体积最直接有效的手段，需区分构建时缓存与运行时残留，针对Alpine（apk --no-cache、--virtual）、Debian/Ubuntu（apt-get update && install && rm -rf /var/lib/apt/lists/*）和Arch（避免COPY .pkg再安装）采取精准操作，并确保所有安装与清理在单个RUN中完成。
清理包管理器缓存是缩减镜像体积最直接有效的手段之一，关键在于区分“构建时缓存”和“运行时残留”，并针对不同包管理器采取精准操作。
Alpine Linux：用 apk --no-cache 和虚拟包组
Alpine 的 apk 默认会把下载的包缓存在 /var/cache/apk/，不清理就会固化进镜像层。
-
始终加
--no-cache：跳过本地缓存目录，避免写入任何 .apk 文件，适合生产构建 -
用
--virtual分离构建依赖：比如安装 gcc、python-dev 等编译工具，只在构建阶段需要，安装完立即删掉整个虚拟包组 -
所有操作合并到一个 RUN 指令中：防止中间缓存被保留在某一层，例如：
RUN apk add --no-cache --virtual .build-deps gcc musl-dev && make build && apk del .build-deps
Debian/Ubuntu：apt 清理三步走
apt 会留下 /var/lib/apt/lists/（索引）和 /var/cache/apt/archives/（deb 包），两者都必须清除。
- 先更新再安装，然后立刻清理：不要分开写 RUN 指令，否则 lists 和 archives 会残留在层里
-
推荐写法：
RUN apt-get update && apt-get install -y curl python3 && rm -rf /var/lib/apt/lists/* -
不需要
apt clean：因为/var/cache/apt/archives/在 update 后为空，真正要删的是 lists 目录
Arch Linux：pacman 缓存默认不进镜像，但需注意本地安装
pacman 的缓存（/var/cache/pacman/pkg/）默认只存在于宿主机，Docker 或 Podman 构建中不会自动带入。但如果你用 pacman -U 安装本地 .pkg.tar.zst 包，那个文件本身会成为镜像一部分。
-
避免 COPY + pacman -U 组合：先 COPY 包再安装，会导致包文件滞留；应改用
curl | pacman -U -流式安装 -
如确需本地包，安装后立即删：
COPY myapp.pkg.tar.zst /tmp/ && pacman -U /tmp/myapp.pkg.tar.zst && rm /tmp/myapp.pkg.tar.zst - 不建议在容器中启用 pacman 缓存：镜像设计原则是不可变，缓存无意义且增重
通用原则：别让缓存跨层存在
无论哪种包管理器，核心逻辑一致：缓存只服务于当前 RUN 指令，不该出现在最终镜像里。
-
禁止分多行 RUN 安装+清理：例如先
RUN apt install，再RUN rm -rf /var/lib/apt/lists，第二条指令会生成新层，但第一层里的残留已无法抹除 - 优先选精简基础镜像：alpine（~5MB）、distroless、ubi-micro，比 ubuntu（70MB+）起点低得多
-
用
.dockerignore防止源码中隐藏缓存文件进入构建上下文：比如 node_modules、__pycache__、.git 等
