#Docker

别把 Docker socket 直接交给 Claude

挂载加了只读标记不等于只读权限。讲清这个 socket 等于宿主机 root、agent 会用容器 ID 绕过名字检查，以及给它做一层受控包装的六个步骤。