Update Grafana to v13, add version notes

07_dockerfile/README.md

@@ -72,6 +72,17 @@ docker build [选项] <上下文路径/URL/->
 例如，在 Dockerfile 所在目录执行：
 
 ```bash
-docker build -t my-image:v1 .
+docker build -t my-image:1.0 .
 ```
+
+### 关于版本号最佳实践
+
+本章中的 Dockerfile 示例使用的基础镜像标签遵循以下原则：
+
+- **通用标签**（如 `ubuntu:24.04`、`alpine`、`nginx`）：保持原样，无需修改
+- **基础镜像版本号**（如 `node:20`、`python:3.12`）：使用主或次版本号而非完整版本号（patch），这样可以自动获取最新的补丁版本，确保获得安全更新
+- **避免**：不建议使用 `latest` 标签和完整的 patch 版本号（如 `20.10.0`）作为基础镜像，因为这会导致构建的不可重现性或安全风险
+
+读者在使用这些示例时，应根据实际生产环境需求选择合适的版本号。
+
 更多关于 `docker build` 的用法，我们在实战中会结合具体指令进行演示。