# Sandbox Baseline（Docker CLI + Colima）

日期：2026-03-10  
状态：active

## 1) 当前可用性检查（已通过）

- Docker Client/Server: `29.3.0 / 29.2.1`
- Colima: running（QEMU / x86_64 / runtime=docker）
- Docker 引擎信息：
  - driver: `overlayfs`
  - cgroup: `cgroupfs`
  - CPU: `2`
  - Memory: `~3.0GB`
- 冒烟测试：`docker run --rm hello-world` 成功

## 2) 基线目标

用于后续 subagent 项目开发、构建、预览与部署演练，确保：
- 环境可复现
- 资源可控
- 日志可追溯
- 故障可回滚

## 3) 资源基线（建议）

- 默认 profile：`colima default`
- CPU：2（轻量项目）/ 4（构建型项目）
- Memory：3GB（轻量）/ 6GB（中型）
- Disk：>= 30GB

> 若项目为前端+SSR或多容器编排，建议先升到 `4C / 6GB`。

## 4) 目录与挂载约定

- Workspace：`/Users/guchen/.openclaw/workspace`
- 项目容器挂载统一：`/workspace`
- 项目级缓存：放在项目内 `.cache/`（便于清理）

## 5) 运行约束

- 禁止在沙箱内修改 OpenClaw 主配置
- 生产密钥不得写入镜像层
- 容器默认无特权模式（非必要不加 `--privileged`）

## 6) 标准操作

### 启停
```bash
colima start
colima stop
```

### 快速健康检查
```bash
docker version
docker info
docker run --rm hello-world
```

### 项目运行（示例）
```bash
docker run --rm -it \
  -v /Users/guchen/.openclaw/workspace:/workspace \
  -w /workspace node:20 bash
```

## 7) 故障兜底

- Docker 命令异常：先 `colima status` 确认运行状态
- Socket 异常：重启 Colima
- 镜像/层损坏：
```bash
docker system prune -f
```

## 8) 下一步

- 将 Val Blog 项目接入此基线（docker-compose + 一键预览）
- 增加项目级资源模板（light/medium/high）