Posts tagged with #Security

从 docker-agent 的沙箱实现出发，整理 Agent 执行环境里‘强制边界 / 软护栏 / 已知残余风险’三层模型，以及 Docker-out-of-Docker 场景下 socket-proxy + 请求体过滤的第三条路。