dsh-code-runtime-container：容器隔离的代码执行后端

`dsh-code-runtime-container` 是 DeepSeek Harness 的容器隔离后端插件，旨在解决原生 worker-thread 后端隔离不足的问题。它通过 Docker/Podman 运行代码，提供严格的网络、文件系统、资源及权限限制。用户需配置镜像并注意安全边界：该插件不保护宿主机内核或 Docker 套接字，且仅隔离代码执行本身，不限制工具调用，适合在 Code Mode 中运行不可信代码。