DockDepend:一种Dockerfile指令行依赖关系抽取方法

摘要

针对Dockerfile指令行间依赖关系判断精度差、效率低的问题，提出了Dockerfile指令行依赖关系抽取方法DockDepend.通过数据处理模块抽取各指令行的特征信息，转换为统一的Meta特征结构，结合覆盖全指令组合的依赖判定规则，DockDepend可实现精准高效的依赖关系判断.实验结果表明，DockDepend的精准度显著优于基于关键词匹配方法和基于大语言模型的方法，平均准确率提升64.02%和44.17%.同时，DockDepend在处理效率方面明显优于人工手动标注和大语言模型，对于不同长度的Dockerfile解析速度均稳定在秒级.DockDepend实现了精准高效的Dockerfile指令行间依赖关系抽取，为Docker构建过程的优化和自动化提供了有力的技术支持.

关键词

Dockerfile / 依赖判断 / 语义补充 / AST分析 / 特征提取

基金资助

国家自然科学基金项目(62372410,62002324,U1936215,U22B2028)资助; 浙江省自然科学基金项目(LZ23F020011,LY23F020022,LQ21F020016,LD22F020002)资助; 浙江省科技计划项目-万人计划(LD22F020002)资助