Если у пользователя был доступ к терминалу в контейнере докера, могут ли они сделать что-нибудь, чтобы уничтожить его жесткий диск?

Это означает, что наиболее переносимым способом определения реализации методов классов шаблонов является определение их внутри определения класса шаблона.

template < typename ... >
class MyClass
{

    int myMethod()
    {
       // Not just declaration. Add method implementation here
    }
};