# ias-stdio-runner — 运行普通 stdio 工具的极简隔离环境
# 无网络、只读根、低权限。工具二进制通过 bind mount 提供，镜像本身不含工具。
FROM debian:bookworm-slim
RUN apt-get update \
 && apt-get install -y --no-install-recommends ca-certificates \
 && rm -rf /var/lib/apt/lists/*
ENTRYPOINT []