在您控制的基础设施上运行 Docker-first 栈，同时保持服务和密钥边界。
01
为部署配置根环境和挂载的密钥文件。
02
先用确定性假模式构建并启动完整 Compose 栈。
03
真实运行前验证服务健康、受限容器访问、备份、速率限制和模型连接。
Worker 使用受限容器代理，绝不直接使用主机套接字。假模式必须在无模型凭证和真实引擎时工作。
最后更新：2026年7月