我这边 agent 主要在远端沙箱跑，本机只留编辑器。docker-in-docker 那摊确实烦，后来直接给它独立机子更省心。

图过省事，直到给我整出过大乱子，必须跑 docker 里，尽量不和密钥文件在同一个文件系统下。