面试官：如何保证 Docker 镜像的安全性？