Docker 链路

拉取受限与网络超时的处理不同；先从响应和 Docker Hub 官方用量说明确认是否触达限制。

镜像拉取涉及解析、TLS、清单和多个 layer；记录失败层能避免整套网络同时改动。

宿主机能下载不代表 build 阶段 DNS 和代理继承正确；先在最小 Dockerfile 中复现。

多镜像并发会放大带宽、限额和磁盘压力；逐个拉取可先区分哪个镜像或资源出错。

缓存能减少下载，但必须用锁文件、镜像 digest 和失效规则保证可重复构建。