Docker 更新路径加固，包括 npm 交换、CA 证书等

Docker 和更新路径获得了真正的加固：已验证的临时前缀 npm 交换、精简镜像中的 CA 证书、host.docker.internal 默认值，以及首次运行的卷权限。 https://docs.openclaw.ai/install/docker