请解释 Docker 的 docker ps 命令与宿主机进程查看命令（如 ps）在权限模型上有何区别，以及容器内进程隔离与权限控制的原理。

回答思路

1. 能说明 docker ps 与宿主 ps 查看对象和权限视角的差异
2. 能解释容器进程与宿主进程的命名空间隔离关系
3. 能指出容器内 root 与宿主 root 的权限区别及安全风险