Refresh k8s docker versions and references

18_security/18.6_image_security.md

@@ -413,6 +413,7 @@ jobs:
     - name: Run Trivy vulnerability scan
       # 安全提醒：2026 年 3 月 Trivy GitHub Actions 遭受供应链攻击，
       # 76 个版本标签被劫持。务必使用不可变的 commit SHA 引用，而非可变标签。
+      # 使用前请到 https://github.com/aquasecurity/trivy-action/releases 核实 SHA 对应正确版本。
       uses: aquasecurity/trivy-action@57a97c7e7821a5776cebc9bb87c984fa69cba8f1 # v0.35.0
       with:
         image-ref: ${{ env.REGISTRY }}/${{ env.IMAGE_NAME }}:latest