标签：容器安全

系统介绍 Docker 镜像优化与安全实践，包括镜像体积、构建缓存、多阶段构建、基础镜像、非 root 用户、Secrets、漏洞扫描、SBOM、Provenance 以及 CI/CD 安全门禁。