GitHub Actionsでコンテナイメージをビルドする際、Docker Socket (`/var/run/docker.sock`) をマウントすることのリスクはどれか。

ワークフロー内の悪意あるステップ