从一个容器 Shell 到宿主机 root：一条特权容器的完整沦陷链