"names": ["mount", "unshare", "pivot_root"],# 危险调用。--security-opt no-new-privileges:true \# 4. 禁止升级权限。"names": ["read", "write", "open"],# 必需调用。**记住：** 安全不是说"100%防住"，而是让攻击者"更难"逃逸，同时"及时"发现！"defaultActi