编号类型软件/硬件归属漏洞列表及形式及用法防御策略和步骤和解决方案（表面+根治）关联知识和法律法规和标准V-621大模型推理服务依赖的容器镜像基础镜像未最小化软件：Dockerfile、基础镜像形式：基础镜像包含不必要的工具（curl、wget、bash、netcat），增大攻击面；用法：利用镜像中的工具进行横向移动或下载恶意载荷。CVSS 5.0–7.5，E≈0.5；SLA 高14天。攻击链：多余工具 → 攻击利用。表面：使用 distroless 或 scratch 基础镜像、移除 shell 和包管理器、多阶段构建；步骤：审计 Dockerfile → 更换基础镜像 → 测试。根治：使用镜像安全扫描、定期重建镜像、最小化原则。CWE-1104/937、CIS Docker、等保容器、ISO 27001V-622大模型推理服务依赖的容器镜像层缓存泄露软件：Docker build c