1. 容器简史与Docker原理从 chroot 起源讲起，逐一拆解 Linux 容器的 Namespace/Cgroup/OverlayFS 等五大内核机制，展示 Docker 如何将它们编织成 OCI Runtime Spec