dsh-code-runtime-container：容器隔離的代碼執行後端

`dsh-code-runtime-container` 是 DeepSeek Harness 的容器隔離後端插件，旨在解決原生 worker-thread 後端隔離不足的問題。它通過 Docker/Podman 運行代碼，提供嚴格的網絡、文件系統、資源及權限限制。用戶需配置鏡像並注意安全邊界：該插件不保護宿主機內核或 Docker 套接字，且僅隔離代碼執行本身，不限制工具調用，適合在 Code Mode 中運行不可信代碼。