安全是 Kubernetes 生产环境的核心命题。默认配置下，集群允许 Pod 以 root 身份运行、挂载宿主机文件、共享进程命名空间，这些能力一旦被恶意镜像利用，攻击者就能横向移动、逃逸到宿主机，甚...