生成Dockerfile安全加固检查清单

根据上传的Dockerfile，生成符合CIS Docker基准的10条可执行安全加固项（含命令/配置示例）。不提供操作步骤指导，不替代安全审计，最终由工程师自行验证。