**项目简介（2‑3 句）** containerd/nerdctl 是一个兼容 Docker CLI 的轻量级工具，直接面向 containerd 提供容器管理、Compose 编排、Rootless 运行、eStargz 镜像、OCIcrypt 加密以及 IPFS 存储等特性。它用 Go 编写，保持与 Docker