CodesWhat/drydock

说明与用途

**项目简介**
CodesWhat/drydock 是一款开源的容器镜像更新监控平台，支持 23 种容器仓库、20 种通知触发方式，并提供审计日志、OIDC 鉴权、Prometheus 指标以及现代化仪表盘。

**价值**

• **实时可观测**：通过多种触发器和丰富的指标，让运维团队第一时间获知镜像变更，避免因镜像升级导致的服务中断。
• **安全合规**：审计日志和 OIDC 鉴权帮助企业满足安全审计和访问控制要求。
• **易于扩展**：基于 TypeScript 实现，提供 API、SDK 与 CLI，可快速集成到现有 CI/CD、GitOps 或自研 AI 工作流中。

**典型接入方式**

1. **API/SDK**：在 CI/CD 脚本或自研服务中调用 REST API，或直接使用官方 TypeScript SDK 进行镜像监控配置。
2. **CLI**：通过 drydock 命令行工具快速注册仓库、设置通知渠道（Slack、Webhook、邮件等）。
3. **Prometheus 抓取**：在监控平台中添加 drydock 的 /metrics 端点，即可获取镜像状态、触发次数等实时指标。
4. **Dashboard**：部署 UI（Docker Compose/K8s Helm）后，使用内置仪表盘进行可视化管理。

**生产可用性**

• **活跃度**：最近一次提交在 2026‑06‑22，GitHub ★203、Fork 10，社区活跃。
• **成熟度**：已实现完整的 OIDC 鉴权、审计日志、Prometheus 导出，具备企业级监控所需的关键功能。
• **风险**：目前未发现重大元数据或许可证问题，但仍建议在正式投产前审查安全审计报告并确认维护者的响应能力。

综合来看，drydock 在容器镜像更新监控领域具备高可用性和易集成特性，适合作为生产环境的监控核心组件。

实际用途

CodesWhat/drydock helps add AI capability without starting from a blank model stack.

• prototype AI features
• build RAG or agent workflows
• evaluate model tooling

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.