Polish Docker workflow formatting

18_security/18.3_daemon_sec.md

@@ -48,7 +48,7 @@ dockerd \
 > [!CAUTION]
 > 永远不要将不可信的普通用户加入到 `docker` 用户组中。同样，在容器编排时尽量避免将宿主机的 `/var/run/docker.sock` 直接映射给普通容器使用，这种模式被称为 Docker-in-Docker (DinD) 或 Docker-out-of-Docker (DooD)，存在极高的越权风险。
 
-### 18.3.3 Rootless 模式 (非特权运行)
+### 18.3.3 Rootless 模式：非特权运行
 
 为了从根本上解决“拥有 Docker socket 就是 root”的问题，Docker 在近年推出了 **Rootless 模式**。