docker diff 查看容器文件系统改动

列出容器相对镜像的文件系统变化：A 新增、C 修改、D 删除；用于定位『容器里改了什么』，也是决定要不要固化进镜像的依据。

标记含义	A=Added 新增，C=Changed 修改，D=Deleted 删除
排查场景	服务行为异常，怀疑有人在容器里手工改过文件
运维场景	决定哪些改动应写回 Dockerfile/镜像
注意	只显示相对镜像的改动，不含挂载卷内容

使用示例

docker diff myapp
docker diff myapp | grep -E '^A|^C' | head -n 30

频繁出现大量 A/C 记录说明有人在容器里做事后修补：这是配置漂移的信号，应把变动固化进镜像与编排。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌