A．仅在容器运行在生产环境后定期扫描；
B．仅在CI/CD流水线构建完成后扫描一次；
C．在开发者本地编写代码时、CI/CD构建时、以及运行时（Registry/Cluster）进行多阶段扫描；
D．不需要扫描容器镜像，只需扫描宿主机；
