9.3.2 容器镜像安全防护