Add blank lines before lists per CommonMark

18_security/18.6_image_security.md

@@ -530,6 +530,7 @@ push:
 **Q: 扫描报告中有过时的 CVE，如何处理？**
 
 A: 某些 CVE 可能已经被修复但数据库未更新，可以：
+
 - 手动验证安全补丁是否已应用
 - 使用工具的忽略列表功能（如 Trivy 的 `.trivyignore`）
 - 定期更新扫描工具和漏洞数据库
@@ -537,6 +538,7 @@ A: 某些 CVE 可能已经被修复但数据库未更新，可以：
 **Q: 如何平衡镜像大小和安全性？**
 
 A:
+
 - 使用多阶段构建减少最终镜像大小
 - 使用精简基础镜像（Alpine、Distroless）
 - 定期更新依赖而不是一味求小
@@ -545,6 +547,7 @@ A:
 **Q: 如何管理和轮换签名密钥？**
 
 A:
+
 - 在密钥管理系统（如 HashiCorp Vault）中存储密钥
 - 定期轮换密钥（建议每 90 天）
 - 使用 Keyless 签名消除密钥管理复杂性