docker-security

片段呈现的是 Docker 主机安全审计的运行示例和修复建议，没有明显恶意行为或混淆代码。运行配置具有较高宿主机访问能力，尤其是 Docker socket、host 网络和 PID 命名空间；仅只读挂载 socket 不能保证 Docker API 操作只读。应信任并验证镜像来源，最好固定镜像摘要，并在确认审计需求后运行。