verl-deploy

未发现脚本本身包含凭据窃取、数据外传、反向 shell、挖矿或其他明确恶意逻辑。主要风险来自其设计上的极高 Docker 权限：任意拉取的镜像可在 root、privileged、host network/IPC 环境中访问主机设备和广泛目录；额外参数还可进一步扩大权限。仅应使用受信任且经过签名或校验的镜像，并限制挂载和特权配置。