一、整体架构与角色划分（先明确边界） 1️⃣ 拉取服务器（Build / Pull 节点） 定位 允许频繁 docker restart / reboot 可访问公网（或代理） 专门负责：……