> Ваша ирония понятна, но устанавливая ПО этих разработчиков человек, как ни крути,
> им доверяет.

а куда ж ты денешься - как известно, буква s в слове Docker означает "security", а вот r - что угодно, только не reliability.

> Если же по какой-то причине пользователь докера не доверяем
> качеству образов (например, образы делают менее квалифицированные сотрудники, нежели

а они одинаково неквалифицированные, или еще хуже - это один и тот же сотрудник, и код шлепать он еще хоть как-то обучен, а азам администрирования - вообще никак. А сборка образа - это именно администрирование, а не кодошлепство. Результат - контейнер без исходников вообще. И не потому что зажал, а потому что нету их вот. Он как-то, методом проб и ошибок, у себя на хосте все это вручную понасобрал в состояние "запускается", а потом просто скопировал внутрь то что получилось. Но это-то хотя бы работает.

У меня вот уже целая коллекция образов, которые при _старте_ контейнера начинают что-то там качать из этих вот ваших интернетов и пытаться (безрезультатно, ибо интернеты невечны) там что-то покомпилять. (отдельный вопрос - кто им обещал интернет)
То есть сляпавшие их обезьянки вообще не понимали, каково _единственное_ назначение образов. Просто у них так принято - любая ненужнохрень должна быть в виде докерфайла, а его содержимое никто не проверяет или проверяют такие же.

Ну и FROM чегототам:latest (без :latest, просто они ничего там не указывают, либо по незнанию, либо сознательно) - вообще общепринятая практика. А что оно через неделю сломается, ибо stable api is nonsence - кодошлепа не колебет, он нагадил и улетел дальше развивать индустрию.