在 Linux 及其他平台上，Gemini CLI 沙箱依次尝试 Docker、Podman；runsc（gVisor）、lxc、windows-native 仅能显式指定。