fix: support rootless ICMP and verify SELinux deployment [CI]

packaging/compose/agent/compose.yaml

@@ -29,9 +29,7 @@ services:
       - no-new-privileges:true
     cap_drop:
       - ALL
-    # 要做 ICMP 测量时打开：
-    # cap_add:
-    #   - NET_RAW
+    # Linux ICMP 使用 ping sockets；ping_group_range 需允许容器映射后的 GID。
     stop_grace_period: 20s
 
 volumes:

packaging/compose/probe/compose.yaml

@@ -20,9 +20,7 @@ services:
       - no-new-privileges:true
     cap_drop:
       - ALL
-    # 要做 ICMP 测量时打开：
-    # cap_add:
-    #   - NET_RAW
+    # Linux ICMP 使用 ping sockets；ping_group_range 需允许容器映射后的 GID。
     stop_grace_period: 20s
 
 volumes: