2026/09/25 Linux

Docker Sandbox Kit Spec v3 如何用 OCI 镜像描述 Agent 的工作负载、网络、凭据和其他权限，并通过确定性组合、权限差异审查与一致性测试改善沙箱治理。

2023/11/30 MicroServices

软件物料清单 （SBOM） 类似于装运的装箱单。它列出了构成软件或用于构建软件的所有组件。对于容器映像，这包括已安装的操作系统包（例如 ca-certificates）以及软件所依赖的特定语言包（例如 Log4j）。这一段干活时用到了 SBOM ，这篇文章将会介绍下 Docker SBOM 的用法。