待验证50% 置信事实精确时间
任何能访问 Docker socket 的东西都能在那台机器上做任何事，包括启动一个挂载整个文件系统的容器来读取任意文件，这等价于拥有宿主机上的 root 权限。
1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现
来源
给AI智能体装上「手」：用MCP安全控制Docker
youtubeThe Smart Workshop2026/10/28
涉及实体
相关事实
待验证Docker 采用 C/S 架构，所有容器操作通过一个以 root 权限运行的中心化守护进程 dockerd 执行68% 相似待验证Docker 守护进程提供本地 Unix Socket 或 TCP API，可以通过 docker inspect 或 SDK 读取容器的网络命名空间、IP 地址、端口映射及所属 bridge/overlay 网络67% 相似待验证默认情况下 Docker 容器以 root 用户运行，最佳实践是在 Dockerfile 中使用 USER 指令切换到非特权用户运行应用67% 相似已验证Docker能将应用及其依赖打包为可移植容器镜像，消除本机能跑服务器跑不了的问题65% 相似已验证Docker 容器将应用代码、运行时环境、系统库和配置文件打包为一个独立、自足的单元，确保应用在任何环境中都能以相同方式运行62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1107581API
curl https://kongchang.com/api/v1/knowledge/claims/1107581MCP
get_claim(id=1107581)