自托管用久了，你从各个来源（官方、GitHub、别人 Docker Hub 拉下来的镜像）拉了一堆容器镜像，心里其实一直悬着一个问题："这张镜像到底是不是我想要的？有没有被偷偷换过、注入过恶意代码？"镜像供应链攻击（比如供应链投毒、镜像仓库被攻破、镜像被篡改）...