AI智能体在低监督下执行网页浏览、代码运行与工具调用时，暴露出提示词注入、工具滥用、过度自主、凭证泄露与数据窃取五大运行时安全风险。Docker主张以容器化隔离与策略治理为核心防御手段，而非依赖模型层改进。 风险根因在于智能体具备动态工具选择、多步操作编排及继承启动者权限的能力。 适合SRE、AI平台工程师、云原生安全架构师阅读