161 个镜像扫出 263 个 critical，这个密度有点吓人。更想知道分层：多少来自基础镜像里过期的依赖，多少是 MCP 自己那层写出来的？