如果你为Docker容器配置了`privileged: true`，那么该容器将具有宿主机上的所有能力。这意味着它已经获得了所有的Linux能力，包括`SYS_PTRACE`。
因此，如果你同时配置了：
```yaml
privileged: true
cap_add:
- SYS_PTRACE
```
`cap_add`中的`SYS_PTRACE`其实是多余的，因为`privileged: true`已经授予了这个和其他所有的能力。
简单地说，当你设置了`privileged: true`时，后续的`cap_add`或`cap_drop`配置是没有效果的，因为特权模式已经提供了最大权限。
