fix(content): harden Docker practice guide

07_dockerfile/summary.md

@@ -7,12 +7,12 @@
 | **FROM** | 指定基础镜像 | 必须是第一条指令 |
 | **RUN** | 在新层执行命令 | 合并命令、清理缓存以减小体积 |
 | **COPY** | 复制文件 | 优先使用，支持 `--from` |
-| **ADD** | 更高级的复制 | 自动解压 tar，不推荐用于下载 |
+| **ADD** | 更高级的复制 | 自动解压 tar；公开远程 artifact 应配合 `--checksum` |
 | **CMD** | 容器启动默认命令 | 可被 `docker run` 参数覆盖 |
 | **ENTRYPOINT** | 容器入口点 | 固定启动命令，CMD 作为默认参数 |
 | **ENV** | 设置环境变量 | 构建时 + 运行时均生效 |
 | **ARG** | 构建参数 | 仅构建时生效，FROM 后需重新声明 |
-| **VOLUME** | 定义匿名卷 | VOLUME 之后的修改会丢失 |
+| **VOLUME** | 定义匿名卷 | 运行时挂载会遮蔽镜像内目录；构建后续写入语义依赖 builder |
 | **EXPOSE** | 声明端口 | 仅文档作用，不自动映射 |
 | **WORKDIR** | 指定工作目录 | 替代 `RUN cd`，目录不存在会自动创建 |
 | **USER** | 指定运行用户 | 用户必须已存在，推荐 gosu |