fix(content): harden Docker practice guide

2026-10-21 10:16:38 +00:00 · 2026-06-16 21:23:21 -07:00
parent f4e684afeb
commit 9fdffa9d91
67 changed files with 343 additions and 278 deletions
@@ -122,6 +122,8 @@ $ docker run -d \

 #### 场景四：共享 SSH 密钥

+只读挂载可以防止容器修改主机密钥，但不能防止容器读取并外传密钥。只有在镜像完全可信、密钥作用域很窄且可随时轮换时，才考虑这种做法。更稳妥的方式是使用 SSH agent socket 转发、一次性 deploy key，或在 CI/构建场景中使用 BuildKit `--ssh`。
+
 ```bash
 ## 挂载 SSH 密钥（只读）