目录 一、复盘范围与问题主线 二、Docker 的隔离模型:先确认边界,再讨论逃逸 三、容器识别:用可观察证据确认当前位置 摘要:本文复盘一场围绕云安全的技术授课,按原始讲解顺序整理 Docker 的