很多团队做 Node.js 镜像优化时，第一目标总是“更小”。这当然没错，但我越来越觉得，真正值得优先守住的其实是运行时镜像的安全基线。镜像小只是结果，基础不稳的小镜像一样会给线上留下很多风险。