容器镜像安全配置检查

分析Dockerfile和容器运行时配置，识别并报告高危安全配置项（如特权模式、挂载点、用户权限等），输出可落地的修复建议。