Расскажи best practices для Dockerfile: multi-stage build, выбор base image (alpine vs distroless vs slim), layer caching, .dockerignore. Какие ошибки чаще всего приводят к толстым/небезопасным образам?