see `hack/dockerfile`
see
hack/dockerfile