OrbStack

Docker 日常使用的几个配置与踩坑：时区、capabilities 与 OrbStack 迁移↗

整理我在实际用 Docker 时遇到的三类问题：容器时区和宿主机不一致、用 --cap-add 精细控制容器权限而不是无脑 --privileged，以及从 Docker Desktop 换到 OrbStack 后的 malware 警告清理。