docker-sandbox

Docker 沙箱

判断请求是演示/示例工作区，还是运行时工作负载。对于演示、示例和隔离的研讨会工作，请使用已安装的 sandbox-computer skill 及其固定模板。对于运行时任务，请使用 workflow-rig 和已配置的沙箱适配器。

检查目标目录和当前 Docker 能力。使用所选工具的实时帮助。保留用户文件和现有容器的所有权。脚手架请求以生成脚手架为止；启动请求还需启动并验证所请求的工作区。

身份验证应由沙箱批准的登录机制和持久化身份验证卷管理。切勿将用户的真实身份验证目录复制到演示中、在镜像中嵌入凭据、打印身份验证文件，或将凭据内容放入命令参数中。通过不会泄露令牌的状态命令检查登录状态。

隔离是约定的一部分。如果所请求的沙箱不可用，请诊断该能力问题或说明确切的阻碍。不要在主机上悄悄执行其任务。若主机模式会改变所请求的隔离边界，则必须获得授权。

仅通过负责管理的主机机制发布所请求的端口。在报告 URL 前，先验证预期服务。只停止和移除本任务拥有的容器和进程。报告实际使用的沙箱、挂载的项目、检查结果以及任何尚未解决的限制。