镜像扫描失败自动阻断CI流水线

容器镜像漏洞扫描的阻断策略，核心不是扫描本身，而是把“发现漏洞”变成“阻止上线”的硬性门槛——在CI/CD流水线中设置自动化阻断点，让高危镜像根本无法进入生产环境，镜像漏洞扫描的阻断策略应该设在哪一层很多团队一开始把阻断策略放在镜像仓库，也就是Harbor或者Nexus里配置漏洞扫描规则，这个位置有作用，但有个……