CompileLoop 的临时副本不是安全沙箱，构建脚本可以执行任意命令，容器隔离是重要的下一步。