#dive

• oci_spec：OCI image-spec 类型层（manifest / index / config / descriptor / platform）、digest 解析与校验、media type 常量
• layer_tree：tar 层叠文件树 + .wh. whiteout 语义 + 层间 diff
• image_analysis：镜像体积分析、跨层重复文件、efficiency score，输出报告
• image_ci：镜像体积门禁规则 DSL 与 CLI（exit code / CI 注解）——已落地，见 image_ci/README.mbt.md
• docker_cli：Docker Engine 封装（docker/podman/nerdctl CLI 后端 + unix socket Engine 后端），把镜像名变成 tar/layout（独立包，不被前四包依赖）
• registry_cli：直接连 registry 拉镜像（OCI Distribution Pull），落成本地 tar / OCI layout， 不依赖本地 docker（--from-registry / --save，native only）
• tui：全屏交互式看树（基于 moonbit-community/tty，native only），alternate screen + 带边框分栏， 树与详情可 Tab 切焦点、? 出帮助，把逐层视图接成可上下走、可折叠、可切层的画面； 键鼠都能用（点击选行 / 滚轮滚面板 / 右键切展开）

#用一下

# 只体检：打印体积报告与一句 gate 结论
moon run --target native cmd/main -- demo-image.tar

# 门禁：按 rules.json 判定，退出码 0/1/2 分别表示全过 / 有失败 / 规则非法
moon run --target native cmd/main -- demo-image.tar --rules rules.json
moon run --target native cmd/main -- demo-image.tar --rules rules.json --format annotations

# 逐层浏览（dive 交互界面的只读替身）：看第 N 层应用完之后的文件树与这层 diff
moon run --target native cmd/main -- demo-image.tar --layer 1
moon run --target native cmd/main -- demo-image.tar --layer 1 --path /app

# 全屏交互式看树（TUI）：上下走行、折叠目录、左右切层
moon run --target native cmd/main -- demo-image.tar --tui
moon run --target native cmd/main -- nginx:latest --from-image --tui

# 按效率看路径：谁把 efficiency 分数拉下来的
moon run --target native cmd/main -- demo-image.tar --efficiency
moon run --target native cmd/main -- demo-image.tar --efficiency --top 20 --path /app
moon run --target native cmd/main -- demo-image.tar --efficiency --format json

# 不落盘直接分析在线镜像：位置参数当镜像名，走 docker_cli 取归档
moon run --target native cmd/main -- nginx:latest --from-image
moon run --target native cmd/main -- nginx:latest --from-image --verbose
# 完全离线：本地缺镜像也不拉，一次网络请求都不发
moon run --target native cmd/main -- nginx:latest --from-image --no-pull
# 单次 docker 调用最多等多久（秒，默认 30），拉大镜像时调大
moon run --target native cmd/main -- nginx:latest --from-image --timeout 300

# 直接连 registry 拉镜像（不碰本地 docker）：存成 tar 或 OCI layout
moon run --target native cmd/main -- --save --from-registry -o nginx.tar library/nginx:1.27
moon run --target native cmd/main -- --save --from-registry --archive-format oci -o ./nginx-oci library/nginx:1.27
# 拉下来直接分析，一条命令出报告
moon run --target native cmd/main -- --from-registry library/nginx:1.27
# 多架构选平台 / 自建 http registry / 私有仓库
moon run --target native cmd/main -- --save --from-registry --platform linux/arm64 -o x.tar ghcr.io/owner/repo:tag
moon run --target native cmd/main -- --save --from-registry --insecure-registry -o x.tar localhost:5000/team/app:dev