xfy
a7a97fc299
容器启动时报 'exec /bin/sh: resource temporarily unavailable'，根因是
HostConfig 里的 ulimit nproc=64 与 non-root user(1000:1000) 组合：
RLIMIT_NPROC 按 UID 计数且在容器初始 exec 阶段就生效，与容器内实际进程数无关，
导致 sh 都起不来。pids_limit=64 已在 cgroup 层兜底进程数限制，nproc 是冗余且
有害的双重约束。
复现：docker run --ulimit nproc=64 --user 1000:1000 → exec 失败
去掉 nproc（保留 nofile + pids_limit + 其他沙箱约束）→ python/node 正常运行
cargo test infra::docker 全过。