Docker的`none`网络驱动只给容器一个回环接口，使其无法访问宿主机网络或外网，适合运行不受信任的代码执行工具。