已验证65% 置信注意事项精确时间
容器运行时（如 Docker daemon）配置不当可能被利用实现容器逃逸从而获取宿主机权限
3
来源数
65%
置信度
长期有效
时效性
2026/9/15
首次发现
来源
涉及实体
相关事实
待验证Docker 容器化提供环境隔离、可复现构建和精细的资源限制等保障，放弃 Docker 意味着应用直接运行在宿主机环境中，多项目共用服务器时可能面临依赖版本冲突或环境污染风险80% 相似待验证Docker底层依赖containerd作为高级运行时，再由containerd调用runc完成容器创建76% 相似待验证Docker容器通过Linux命名空间和控制组技术实现进程隔离，使容器内的AI Agent无法直接访问宿主机的文件系统、网络和进程75% 相似已验证Docker能将应用及其依赖打包为可移植容器镜像，消除本机能跑服务器跑不了的问题75% 相似待验证Docker是一种操作系统级虚拟化技术，其隔离粒度并非绝对安全，历史上出现过多次容器逃逸漏洞74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/923245API
curl https://kongchang.com/api/v1/knowledge/claims/923245MCP
get_claim(id=923245)