镜像漏洞扫描工具对比：Trivy、Clair与Snyk
资产识别
策略基线
执行控制
持续审计
闭环修复
把安全要求沉淀为可执行、可审计、可复盘的平台规则