Add blank lines before lists per CommonMark

02_basic_concept/2.2_container.md

@@ -27,6 +27,7 @@ flowchart TD
     end
 ```
 这种隔离主要通过 Linux 内核的 **Namespace** 实现，资源限制通常与 **cgroups** 配合。具体表现为：
+
 - **进程空间**：容器看不到宿主机上的其他进程。
 - **网络**：在默认网络模式下，容器通常拥有独立的网络命名空间，并可分配独立 IP；使用 `host` 或 `container:` 等模式时则例外。
 - **文件系统**：容器拥有独立的 root 目录。