fix(docker): 保留 Chromium sandbox 运行边界