LiteLLM投毒事件：云主机从哪个容器开始查

先在可信管理终端确认Docker目标，再找实际承载LiteLLM的容器，读取镜像、时间、挂载和权限。下面每一步都给命令与结果分支；所有输出均为“结构示意／非真实输出”，不是云上复现。疑似环境不启动Python、pip，不进容器，不读docker logs，不拉镜像、不重启或滚动发布；宿主机若也不可信，停止现场查询，由响应人员接管。