有没有什么办法，让宿主机无法访问docker中的文件？

dicker 默认宿主机就不能访问docker里面的文件，只有映射了对应的目录宿主机才能访问，也就是 -v 参数。