为何Gitlab提示Dockerfile中WORKDIR需用绝对路径的漏洞警告？

这是GitLab的Dockerfile lint检查工具的解析逻辑问题，和Docker本身的规则无关：

• Docker本身对WORKDIR的路径规则是只要以/开头就是绝对路径，不管加不加引号，比如第10行的"/app/src/{directory-name}"本质上还是绝对路径，Docker构建时完全能正确识别。
• GitLab的lint工具只警告第10行，是因为这行的路径用双引号包裹，且包含{directory-name}这类占位符变量。工具的解析逻辑可能把带引号+包含变量的路径误判为“可能是相对路径模板”，而第3、6、17行是无引号的纯绝对路径字符串，工具能直接识别，所以没触发警告。

解决方法很简单：把第10行的双引号去掉，写成WORKDIR /app/src/{directory-name}，GitLab的警告就会消失。另外要确保占位符替换后生成的最终路径确实是绝对路径，这样既符合GitLab的检查要求，也不影响Docker构建的正确性。

内容的提问来源于stack exchange，提问作者Reid P.