Docker运行问题及casascan执行时attrPaths缺失错误排查求助

1. 搞定"mounting /proc: permission denied"权限错误 #

别直接用--privileged（权限过大有安全风险），用更精准的权限参数就能满足Skims对/proc的访问需求：

sudo docker run --cap-add SYS_ADMIN --security-opt apparmor:unconfined -it casascan m gitlab:fluidattacks/universe@trunk /skims scan {你的项目仓库名}/config.yaml

原理：Skims需要读取/proc下的系统信息，但不需要容器拥有全部主机特权，最小权限配置更稳妥。

2. 修复"attribute 'attrPaths' missing"配置错误 #

这个报错是因为你的config.yaml缺了Skims强制要求的attrPaths字段——它用来指定要扫描的代码路径。
修改你的配置文件，补上这个核心配置，示例参考：

meta:
  name: 你的Flutter项目名
  description: 集成Google Fit的Flutter应用
skims:
  attrPaths:
    - ./lib/          # Flutter核心业务代码目录
    - ./android/app/  # Android原生模块（如果需要扫描）
    - ./ios/Runner/   # iOS原生模块（如果需要扫描）
  # 可添加其他配置，比如排除路径：
  # excludePaths:
  #   - ./build/
  #   - ./test/

注意：attrPaths必须是数组格式，路径是容器内代码的相对路径，要和你的项目结构对应。另外检查YAML语法，别犯缩进错误。

额外检查点 #

• 确认容器能正确访问你的代码仓库，config.yaml路径在容器内是有效的。
• 如果是私有GitLab仓库，要确保容器有拉取权限（比如挂载本地Git凭证）。

内容的提问来源于stack exchange，提问作者Rajath