云上攻防 Azure 容器 ACR-ACI 攻击链：entrypoint 外带密钥实录

作者记录了一次以 Key Vault 密钥为目标的 Azure 容器攻防演练：从供应链低权限账号（ACR Contributor）出发，接管 ACR 管理员凭据、用 dive/cp/inspect 检查镜像未发现残留凭据，再用 token + scope map 建立低噪声镜像读写通道。