* 工具定位：Go 云原生漏洞扫描 * 底层依赖：文件读写 open/read 或 socket ()（见册 2） * 与核心差异：镜像 / 文件系统 / K8s 全维度扫描 \*\* 靶场全速：\*\* 本地靶场可全速，具体参数查阅官方文档。 \*\* 授权资产：\*\* 必须限速，禁止未授权使用。 **strace：**`strace -f -e trace=network trivy`，方法见 nmap。 # 第二篇 同类工具速查・移动端