单机 Forgejo Actions 要跑 docker build：job 必须进独立 DinD，网络还得是 host