docs(content): harden Kubernetes and supply-chain examples

18_security/18.3_daemon_sec.md

@@ -68,9 +68,11 @@ $ sudo apt-get install uidmap
 $ su - testuser
 ```
 
-3. 运行 Docker 官方提供的 Rootless 安装脚本：
+3. 下载并检查 Docker 官方提供的 Rootless 安装脚本，确认来源和内容后再执行：
 ```bash
-$ curl -fsSL https://get.docker.com/rootless | sh
+$ curl -fsSL https://get.docker.com/rootless -o install-rootless-docker.sh
+$ less install-rootless-docker.sh
+$ sh install-rootless-docker.sh
 ```
 
 4. 配置环境变量指向新创建的私有 socket：