`--preserve-fds` 在实际传递的 FDs 少于预期时会泄露 runc 自己的文件描述符