fix(content): harden Docker practice guide

21_case_devops/21.3_drone.md

@@ -7,6 +7,8 @@
 本小节以 `GitHub` + `Drone` 来演示 `Drone` 的工作流程。
 当然在实际开发过程中，你的代码也许不在 GitHub 托管，那么你可以尝试使用 `Gogs` + `Drone` 来进行 CI/CD。
 
+> 安全提示：Docker runner 如果挂载宿主机 `/var/run/docker.sock`，流水线就具备近似宿主机 root 的控制能力。下面配置只适合可信代码、单租户、本地演示环境；生产环境应使用隔离的临时 runner/虚拟机、Kubernetes runner、rootless 方案或更严格的权限边界，并为不同项目隔离密钥。
+
 ### 21.3.1 关联项目
 
 在 GitHub 新建一个名为 `drone-demo` 的仓库。