本文在宿主机层面，从容器的IaC（基础设施即代码）、镜像到运行时，全方位探讨容器安全检测的整体思路。

本文介绍一种 静态扫描工具 + AI Skill 实践方案用于代码审计：使用 Semgrep 进行初步漏洞扫描，再通过 AI Skill 对结果进行深入自主审计，并生成漏洞审计报告