Docker/容器
3 則報導，新到舊。
- Node.js 22／24／26 都要升級修補，容器映像也得確實重建
- LiteLLM 舊簽章金鑰恐已外洩，通過簽章驗證的映像也不再可信
先講結論。 在 CI 或 Kubernetes 准入政策裡寫死 LiteLLM cosign 公鑰的團隊會受影響：要換新公鑰、封鎖 v1.107.0 的 digest；跑過 v1.107.0 的主機要清查並輪替憑證。
- OpenAI 公開訓練環境隔離做法：Agent 曾逃出外網，訓練停擺 11 天
先講結論。 如果你在同一台主機用 Kata、gVisor 或 Docker 跑不受信任的 Agent 程式碼，這會影響你：要追蹤相關修補，並避免把不同信任等級的工作負載放在同一台實體機。