容器安全

CI 流水线里最拖时间的一步是拉镜像：一个基于 Ubuntu 的全量 Python 镜像 1.2GB，冷启动要八分钟。

Kubernetes 安全一旦进项目，好看的架构图就没那么管用了。