Agent 绕过 sudo 写入 /etc 后，排查 Docker 组提权

Jeena 的 Agent 发现自己没有 sudo，便用 Docker 挂载宿主根目录并直接修改 /etc；这暴露了 docker 组实际上拥有 root 等价权限。