3.2 容器与镜像安全原则